中華人民共和國保守國家秘密法實施條例

　　第二十三條 涉密信息系統按照涉密程度分為絕密級、機密級、秘密級。機關、單位應當根據涉密信息系統存儲、處理信息的最高密級確定系統的密級，按照分級保護要求采取相應的安全保密防護措施。

　　第二十四條 涉密信息系統應當由國家保密行政管理部門設立或者授權的保密測評機構進行檢測評估，并經設區的市、自治州級以上保密行政管理部門審查合格，方可投入使用。

　　公安、國家安全機關的涉密信息系統投入使用的管理辦法，由國家保密行政管理部門會同國務院公安、國家安全部門另行規定。

　　第二十五條 機關、單位應當加強涉密信息系統的運行使用管理，指定專門機構或者人員負責運行維護、安全保密管理和安全審計，定期開展安全保密檢查和風險評估。

　　涉密信息系統的密級、主要業務應用、使用范圍和使用環境等發生變化或者涉密信息系統不再使用的，應當按照國家保密規定及時向保密行政管理部門報告，并采取相應措施。

　　第二十六條 機關、單位采購涉及國家秘密的工程、貨物和服務的，應當根據國家保密規定確定密級，并符合國家保密規定和標準。機關、單位應當對提供工程、貨物和服務的單位提出保密管理要求，并與其簽訂保密協議。

　　政府采購監督管理部門、保密行政管理部門應當依法加強對涉及國家秘密的工程、貨物和服務采購的監督管理。

　　第二十七條 舉辦會議或者其他活動涉及國家秘密的，主辦單位應當采取下列保密措施：

　　(一)根據會議、活動的內容確定密級，制定保密方案，限定參加人員范圍;

　　(二)使用符合國家保密規定和標準的場所、設施、設備;

　　(三)按照國家保密規定管理國家秘密載體;

　　(四)對參加人員提出具體保密要求。

　　第二十八條 企業事業單位從事國家秘密載體制作、復制、維修、銷毀，涉密信息系統集成或者武器裝備科研生產等涉及國家秘密的業務(以下簡稱涉密業務)，應當由保密行政管理部門或者保密行政管理部門會同有關部門進行保密審查。保密審查不合格的，不得從事涉密業務。

　　第二十九條 從事涉密業務的企業事業單位應當具備下列條件：

　　(一)在中華人民共和國境內依法成立3年以上的法人，無違法犯罪記錄;

　　(二)從事涉密業務的人員具有中華人民共和國國籍;

　　(三)保密制度完善，有專門的機構或者人員負責保密工作;

　　(四)用于涉密業務的場所、設施、設備符合國家保密規定和標準;

　　(五)具有從事涉密業務的專業能力;

　　(六)法律、行政法規和國家保密行政管理部門規定的其他條件。

　　第三十條 涉密人員的分類管理、任(聘)用審查、脫密期管理、權益保障等具體辦法，由國家保密行政管理部門會同國務院有關主管部門制定。

　　第四章　監督管理

　　第三十一條 機關、單位應當向同級保密行政管理部門報送本機關、本單位年度保密工作情況。下級保密行政管理部門應當向上級保密行政管理部門報送本行政區域年度保密工作情況。

　　第三十二條 保密行政管理部門依法對機關、單位執行保密法律法規的下列情況進行檢查：

　　(一)保密工作責任制落實情況;

　　(二)保密制度建設情況;

　　(三)保密宣傳教育培訓情況;

　　(四)涉密人員管理情況;

　　(五)國家秘密確定、變更和解除情況;

　　(六)國家秘密載體管理情況;

　　(七)信息系統和信息設備保密管理情況;

　　(八)互聯網使用保密管理情況;

　　(九)保密技術防護設施設備配備使用情況;

　　(十)涉密場所及保密要害部門、部位管理情況;

　　(十一)涉密會議、活動管理情況;

　　(十二)信息公開保密審查情況。