涉密信息系统应由测评机构定期进行风险评估，机密级以下涉密信息系统每（）风评一次，绝密级涉密信息系统每（）风评一次。

定密责任人和承办人出现，未按要求开展解密审核的行为时，机关、单位应当及时纠正并进行批评教育；造成严重后果的，依纪依法给予处分。

定密责任人和承办人出现，应当解除国家秘密而未解除的行为时，机关、单位应当及时纠正并进行批评教育；造成严重后果的，依纪依法给予处分。

定密责任人负责定密把关、审核和最终确定工作。

定密责任履行情况的监督主要有内部监督、行业监督、行政监督、执法监督等形式。

定密授权应坚持应授尽授原则。

经批准向有关部门、单位提供涉密载体，应明确对方应承担的保密责任和义务，并与接收方签订保密协议。

经营者以及其他自然人、法人和非法人组织违反反不正当竞争法第九条规定侵犯商业秘密的，由监督检查部门责令停止违法行为，没收违法所得，处十万元以上五十万元以下的罚款。

定密授权应当坚持确有必要和最小化原则。

涉密人员离职后到体制外工作的，原单位应当出具委托管理书，委托现单位进行脱密期管理。

定密授权机关只能在主管工作和职权范围内作出定密授权决定。