《关键信息基础设施安全保护条例》规定了运营者如何落实该机制，即必须建立健全关键信息基础设施安全检测评估制度，产品上线前或者发生变化时应当进行安全检测评估，（____）进行一次定期安全检测评估，发现问题时应及时整改并向主管部门进行报告。

本部门（单位）产生的文件资料需按照规范流程进行科学、精准定密，避免误标密、乱标密，不存在高密低定、低密高定，做到应定必定、定必定准。

准确确定离职离岗涉密人员脱密期并落实管理措施，对离职离岗涉密人员履行涉密载体清退手续，可不进行提醒谈话，不签订保密承诺书。

建立涉密人员及保电重要岗位人员管理台账并进行动态管理，进行保密审查、保密教育培训，组织签订涉密人员保证书。

准确界定涉密岗位和涉密人员等级，将在涉密岗位上工作的聘用、借调、挂岗（职）、外协等人员同步纳入涉密人员范围，并针对在保电工作重要岗位工作的人员加强保密管理。

接触涉密载体需严格遵守保密管理规定，遇到特殊情况可用手机拍摄记录。

涉密文件、U盘、光盘等载体收发、传递、保管、借阅、复制、汇编、维修、销毁各环节需符合保密管理要求，做到涉国密文件资料及时签收、及时传阅、及时归还，涉企密文件不随意放置、不随意丢弃、放入待销袋专门回收销毁。

涉密人员、重要岗位人员需积极参加保密教育培训，保密知识熟练掌握，保密意识强，做到“知保密、懂保密、会保密”。

SHA和SM3算法可用于数字签名。

A、B级信息机房所在大楼应具备两条及以上完全独立且不同路由的电缆沟（竖井）。

物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，防静电、防火、防水和防潮都属于物理安全范围。