涉密信息系统建设完成后，应当经过国家保密行政管理部门授权的测评机构的安全保密测评和（）审查批准，符合涉密信息系统分级保护要求后，方可投入使用。

涉密信息系统建设使用单位应当按照系统处理国家秘密信息的（）确定系统密级，并按相应密级的涉密信息系统防护要求进行保护和管理。

只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。

分级保护是指涉密信息系统的建设使用单位按根据分级保护管理办法和国家保密标准，对不同级别的涉信息系统采取相应的安全保密措施，确保既不“过防护”，也不“欠防护”。

机关、单位应当加强涉密信息系统的运行使用管理，指定专门机构或者人员负责运行维护、安全保密管理和安全审计，定期开展（）和（）。

涉密信息系统的等级由系统使用单位确定，其进行分级保护的原则是（）

涉密信息系统应当严格设定用户权限，按照（）和（）的原则，控制涉密信息知悉范围。

涉密信息系统所使用的安全保密产品无需经过国家保密标准符合性检测。

涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估，并经（）以上保密行政管理部门审查合格，方可投入使用。

涉密计算机及涉密信息网络必须与互联网实行（）。

涉密信息系统不得直接或间接与国际互联网连接，必须实现公共网络实行物理隔离。

对涉密人员的保密管理不只是对涉密人员上岗前的保密审查和培训，还应包括在岗、离岗保密管理。