（1）涉密網絡使用人員、管理人員應簽訂保密承諾書。

（2）涉密網絡應與互聯網及其他公共信息網絡實行物理隔離。

（3）統一采購、登記、標識、配備信息設備，嚴格使用、維修、報廢、銷毀等環節的保密管理。

（4）信息設備應當按照存儲、處理信息的最高密級，標注可處理國家秘密密級的標志。

（5）依據崗位職責和涉密程度，按照最小授權管理原則，嚴格用戶權限設定，控制國家秘密知悉范圍。

（6）規范文件打印、存儲介質使用、光盤刻錄等行為，嚴格控制信息輸出。

（7）定期對用戶登錄、訪問、下載等操作記錄進行綜合分析，及時發現違規或異常行為，并采取相應處置措施。

（8）將互聯網及其他公共信息網絡上的數據復制到涉密網絡，應采取病毒查殺、單向導入等防護措施。

（9）指定內部人員擔任系統管理員、安全保密管理員、安全審計員，分別負責系統運行維護、安全保密管理和安全審計工作，并實行持證上崗。

（10）涉密網絡建設和運行維護服務外包的，應當選擇具有相應涉密信息系統集成資質的單位，簽訂保密協議，落實保密管理措施。