（1）涉密網絡使用人員(yuán)、管理人員(yuán)應簽訂保密承諾書(shū)。

（2）涉密網絡應與互聯網及其他公共信息網絡實行物(wù)理隔離(lí)。

（3）統一(yī)采購、登記、标識、配備信息設備，嚴格使用、維修、報廢、銷毀等環節的保密管理。

（4）信息設備應當按照存儲、處理信息的******密級，标注可處理國家秘密密級的标志(zhì)。

（5）依據崗位職責和涉密程度，按照***小(xiǎo)授權管理原則，嚴格用戶權限設定，控制國家秘密知(zhī)悉範圍。

（6）規範文件打印、存儲介質使用、光盤刻錄等行爲，嚴格控制信息輸出。

（7）定期對用戶登錄、訪問、下(xià)載等操作記錄進行綜合分(fēn)析，及時發現違規或異常行爲，并采取相應處置措施。

（8）将互聯網及其他公共信息網絡上的數據複制到涉密網絡，應采取病毒查殺、單向導入等防護措施。

（9）指定内部人員(yuán)擔任系統管理員(yuán)、安全保密管理員(yuán)、安全審計員(yuán)，分(fēn)别負責系統運行維護、安全保密管理和安全審計工(gōng)作，并實行持證上崗。

（10）涉密網絡建設和運行維護服務外(wài)包的，應當選擇具有相應涉密信息系統集成資(zī)質的單位，簽訂保密協議，落實保密管理措施。