（1）涉密網絡使用(yòng)人員、管理(lǐ)人員應簽訂保密承諾書。

（2）涉密網絡應與互聯網及其他(tā)公(gōng)共信息網絡實行物(wù)理(lǐ)隔離。

（3）統一采購(gòu)、登記、标識、配備信息設備，嚴格使用(yòng)、維修、報廢、銷毀等環節的保密管理(lǐ)。

（4）信息設備應當按照存儲、處理(lǐ)信息的最高密級，标注可(kě)處理(lǐ)國(guó)家秘密密級的标志(zhì)。

（5）依據崗位職責和涉密程度，按照最小(xiǎo)授權管理(lǐ)原則，嚴格用(yòng)戶權限設定，控制國(guó)家秘密知悉範圍。

（6）規範文(wén)件打印、存儲介質(zhì)使用(yòng)、光盤刻錄等行為(wèi)，嚴格控制信息輸出。

（7）定期對用(yòng)戶登錄、訪問、下載等操作(zuò)記錄進行綜合分(fēn)析，及時發現違規或異常行為(wèi)，并采取相應處置措施。

（8）将互聯網及其他(tā)公(gōng)共信息網絡上的數據複制到涉密網絡，應采取病毒查殺、單向導入等防護措施。

（9）指定内部人員擔任系統管理(lǐ)員、安(ān)全保密管理(lǐ)員、安(ān)全審計員，分(fēn)别負責系統運行維護、安(ān)全保密管理(lǐ)和安(ān)全審計工(gōng)作(zuò)，并實行持證上崗。

（10）涉密網絡建設和運行維護服務(wù)外包的，應當選擇具(jù)有(yǒu)相應涉密信息系統集成資質(zhì)的單位，簽訂保密協議，落實保密管理(lǐ)措施。