（1）涉密网络使用人员、管理人员应签订保密承诺书。

（2）涉密网络应与互联网及其他公共信息网络实行物理隔离。

（3）统一采购、登记、标识、配备信息设备，严格使用、维修、报废、销毁等环节的保密管理。

（4）信息设备应当按照存储、处理信息的最高密级，标注可处理国家秘密密级的标志。

（5）依据岗位职责和涉密程度，按照最小授权管理原则，严格用户权限设定，控制国家秘密知悉范围。

（6）规范文件打印、存储介质使用、光盘刻录等行为，严格控制信息输出。

（7）定期对用户登录、访问、下载等操作记录进行综合分析，及时发现违规或异常行为，并采取相应处置措施。

（8）将互联网及其他公共信息网络上的数据复制到涉密网络，应采取病毒查杀、单向导入等防护措施。

（9）指定内部人员担任系统管理员、安全保密管理员、安全审计员，分别负责系统运行维护、安全保密管理和安全审计工作，并实行持证上岗。

（10）涉密网络建设和运行维护服务外包的，应当选择具有相应涉密信息系统集成资质的单位，签订保密协议，落实保密管理措施。