1.涉密人员管理

（1）机关、单位要加强保密宣传教育，把风险意识和责任意识层层传导到每一个人。

（2）涉密人员必须充分认识泄密的严重后果，强化保密观念和法纪观念，树立真诚敬业、忠于职守、严守机密的政治职业素质和真诚做人的高尚道德素质，在具体的工作中，应端正态度，注重细节，剔除受以往社会生活影响形成的随意散漫、信口开河不良的生活习惯和工作习惯。

2.擅涉密载体管理

（1） 原则上应选购国产设备；如确需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备。

（2） 购买时要随机选购，不要事先预定；一旦选定，要当即购买并提货，以防被人设置、安装窃密装置。

（3） 不要选购带有无线网卡和具有无线互联功能的计算机；如果已经购买并准备用于处理涉密信息的，使用前必须拆除具有无线互联功能的硬件模块。

（4） 计算机在使用前要由有关部门进行专门的安全保密技术检测，确认不存在泄密风险和安全隐患后再用于处理涉密信息。

3.涉密设备管理

（1）完善涉密设备台账信息，台账内容应包括涉密计算机，涉密打印机、扫描仪等外接设备，涉密U盘、移动硬盘等移动存储介质等。台账信息应完整记录设备编号、设备型号、责任人、涉密启用时间和密级、涉密计算机硬盘序列号、涉密U盘唯一序列号等

（2）严禁使用秘密级涉密计算机存储、处理机密级或绝密级涉密信息，确保配备的涉密计算机密级与信息输入、输出设备密级相配备。

（3）不得将涉密计算机与非涉密计算机交叉使用移动存储介质。

（4）涉密资质单位的涉密计算机应按照国家保密规定和标准，设置与其密级相适应的口令长度及复杂度，并定期进行更换；应严格控制访问权限，区分管理员与用户权限。多人共用一台涉密计算机时，禁止查阅非授权文档。

4.涉密场所管理

（1）按要求安装管理使用门禁、视频监控、防盗报警等安防系统，单位应定期检查维护相关安防系统，严格执行视频监控管理检查机制，确保视频监控信息保存时间不少于3个月。

（2）严格管控涉密场所人员进出，对临时进出人员严格履行审批、登记手续，落实接待人员全程陪同制度。

5.涉密项目管理

（1）完善涉密项目管理制度，应结合业务特点，明确岗位责任，落实各阶段、各环节的安全保密措施，实现涉密项目管理全过程的可控可查。

（2）非涉密人员不得参与涉密项目，低密级涉密人员不得参与高密级项目实施。