第二十七条 属于国家秘密的设备、产品的研制、生产、运输、使用、保存、维修和销毁，应当符合国家保密规定。
第二十八条 机关、单位应当加强对国家秘密载体的管理，任何组织和个人不得有下列行为：
（一）非法获取、持有国家秘密载体；
（二）买卖、转送或者私自销毁国家秘密载体；
（三）通过普通邮政、快递等无保密措施的渠道传递国家秘密载体；
（四）寄递、托运国家秘密载体出境；
（五）未经有关主管部门批准，携带、传递国家秘密载体出境；
（六）其他违反国家秘密载体保密规定的行为。
第二十九条 禁止非法复制、记录、存储国家秘密。
禁止未按照国家保密规定和标准采取有效保密措施，在互联网及其他公共信息网络或者有线和无线通信中传递国家秘密。
禁止在私人交往和通信中涉及国家秘密。
第三十条 存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照涉密程度实行分级保护。
涉密信息系统应当按照国家保密规定和标准规划、建设、运行、维护，并配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划、同步建设、同步运行。
涉密信息系统应当按照规定，经检查合格后，方可投入使用，并定期开展风险评估。
第三十一条 机关、单位应当加强对信息系统、信息设备的保密管理，建设保密自监管设施，及时发现并处置安全保密风险隐患。任何组织和个人不得有下列行为：
（一）未按照国家保密规定和标准采取有效保密措施，将涉密信息系统、涉密信息设备接入互联网及其他公共信息网络；
（二）未按照国家保密规定和标准采取有效保密措施，在涉密信息系统、涉密信息设备与互联网及其他公共信息网络之间进行信息交换；
（三）使用非涉密信息系统、非涉密信息设备存储或者处理国家秘密；
（四）擅自卸载、修改涉密信息系统的安全技术程序、管理程序；
（五）将未经安全技术处理的退出使用的涉密信息设备赠送、出售、丢弃或者改作其他用途；
（六）其他违反信息系统、信息设备保密规定的行为。
第三十二条 用于保护国家秘密的安全保密产品和保密技术装备应当符合国家保密规定和标准。
国家建立安全保密产品和保密技术装备抽检、复检制度，由国家保密行政管理部门设立或者授权的机构进行检测。
第三十三条 报刊、图书、音像制品、电子出版物的编辑、出版、印制、发行，广播节目、电视节目、电影的制作和播放，网络信息的制作、复制、发布、传播，应当遵守国家保密规定。
第三十四条 网络运营者应当加强对其用户发布的信息的管理，配合监察机关、保密行政管理部门、公安机关、国家安全机关对涉嫌泄露国家秘密案件进行调查处理；发现利用互联网及其他公共信息网络发布的信息涉嫌泄露国家秘密的，应当立即停止传输该信息，保存有关记录，向保密行政管理部门或者公安机关、国家安全机关报告；应当根据保密行政管理部门或者公安机关、国家安全机关的要求，删除涉及泄露国家秘密的信息，并对有关设备进行技术处理。