（1）涉密網(wǎng)絡(luò)使用人員、管理人員應(yīng)簽訂保密承諾書。

（2）涉密網(wǎng)絡(luò)應(yīng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)實(shí)行物理隔離。

（3）統(tǒng)一采購、登記、標(biāo)識(shí)、配備信息設(shè)備，嚴(yán)格使用、維修、報(bào)廢、銷毀等環(huán)節(jié)的保密管理。

（4）信息設(shè)備應(yīng)當(dāng)按照存儲(chǔ)、處理信息的最高密級(jí)，標(biāo)注可處理國家秘密密級(jí)的標(biāo)志。

（5）依據(jù)崗位職責(zé)和涉密程度，按照最小授權(quán)管理原則，嚴(yán)格用戶權(quán)限設(shè)定，控制國家秘密知悉范圍。

（6）規(guī)范文件打印、存儲(chǔ)介質(zhì)使用、光盤刻錄等行為，嚴(yán)格控制信息輸出。

（7）定期對(duì)用戶登錄、訪問、下載等操作記錄進(jìn)行綜合分析，及時(shí)發(fā)現(xiàn)違規(guī)或異常行為，并采取相應(yīng)處置措施。

（8）將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密網(wǎng)絡(luò)，應(yīng)采取病毒查殺、單向?qū)氲确雷o(hù)措施。

（9）指定內(nèi)部人員擔(dān)任系統(tǒng)管理員、安全保密管理員、安全審計(jì)員，分別負(fù)責(zé)系統(tǒng)運(yùn)行維護(hù)、安全保密管理和安全審計(jì)工作，并實(shí)行持證上崗。

（10）涉密網(wǎng)絡(luò)建設(shè)和運(yùn)行維護(hù)服務(wù)外包的，應(yīng)當(dāng)選擇具有相應(yīng)涉密信息系統(tǒng)集成資質(zhì)的單位，簽訂保密協(xié)議，落實(shí)保密管理措施。