取得保密资质的企业事业单位，不得有下列行为：
(一)超出保密资质业务种类范围承担其他需要取得保密资质的业务；
(二)变造、出卖、出租、出借保密资质证书；
(三)将涉密业务转包给其他单位或者分包给无相应保密资质的单位；
(四)其他违反保密法律法规和国家保密规定的行为。
取得保密资质的企业事业单位实行年度自检制度，应当每年向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。
第四十九条 机关、单位采购涉及国家秘密的工程、货物、服务，或者委托企业事业单位从事涉密业务，应当根据国家保密规定确定密级，并符合国家保密规定和标准。机关、单位应当与有关单位、个人签订保密协议，提出保密要求，采取保密措施，实施全过程管理。
机关、单位采购或者委托企业事业单位从事本条例第四十八条第一款规定的涉密业务的，应当核验承担单位的保密资质。采购或者委托企业事业单位从事其他涉密业务的，应当核查参与单位的业务能力和保密管理能力。
政府采购监督管理部门、保密行政管理部门应当依法加强对涉及国家秘密的工程、货物、服务采购或者其他委托开展涉密业务的监督管理。
第五十条 机关、单位应当依法确定涉密岗位，对拟任用、聘用到涉密岗位工作的人员进行上岗前保密审查，确认其是否具备在涉密岗位工作的条件和能力。未通过保密审查的，不得任用、聘用到涉密岗位工作。
机关、单位组织人事部门负责组织实施保密审查时，拟任用、聘用到涉密岗位工作的人员应当如实提供有关情况；需要其原工作、学习单位以及居住地有关部门和人员配合的，相关单位、部门和人员应当配合。必要时，公安机关、国家安全机关依申请协助审查。
机关、单位组织人事部门应当定期组织复审，确保涉密人员符合涉密岗位工作要求。
第五十一条 涉密人员应当遵守保密法律法规和本机关、本单位保密制度，严格遵守保密纪律、履行保密承诺，接受保密管理，不得以任何方式泄露国家秘密。
第五十二条 机关、单位组织人事部门会同保密工作机构负责涉密人员保密管理工作。机关、单位保密工作机构应当对涉密人员履行保密责任情况开展经常性的监督检查，会同组织人事部门加强保密教育培训。
涉密人员出境，由机关、单位组织人事部门和保密工作机构提出意见，按照人事、外事审批权限审批。涉密人员出境应当经过保密教育培训，及时报告在境外相关情况。
第五十三条 涉密人员离岗离职应当遵守有关法律法规规定；离岗离职前，应当接受保密提醒谈话，签订离岗离职保密承诺书。机关、单位应当开展保密教育提醒，清退国家秘密载体、涉密设备，取消涉密信息系统访问权限，确定脱密期期限。涉密人员在脱密期内就业、出境应当遵守国家保密规定。涉密人员不得利用知悉的国家秘密为有关组织、个人提供服务或者谋取利益。