涉密信息系统应由测评机构定期进行风险评估，机密级以下涉密信息系统每（）风评一次，绝密级涉密信息系统每（）风评一次。

各单位信通部门要切实落实公司信息外网安全要求，强化互联网出口安全防护措施，组织信息运维单位继续做好对所属互联网出口日常敏感信息的监控、阻断和审计工作。公司也将对各单位互联网出口安全防护及监测审计情况进行检查。

国网信通公司要每周将公司统一内外网邮件系统、公司互联网出口敏感字信息拦截情况，以及疑似涉及敏感信息邮件摘要反馈邮件系统使用单位保密管理部门和信息通信部门进行审查审核和分析处理，同时抄报国网公司保密办和国网信通部。

某机关工作人员张某发现其所在单位涉密人员孙某存在间谍行为，张某认为应当及时向本单位主要领导报告即可，不需要再向国家安全机关报告。

机关和企业单位涉密人员负责确认专用间谍器材。

可以知悉某国家秘密的人员，未经办理手续，私自携带属于该国家秘密的资料，不属于非法持有属于国家秘密的文件、资料和物品。

公司某涉密人员属于可以知悉某项国家秘密的人员，那么他可以携带、留存属于该项国家秘密的文件、资料和其他物品。

国家安全机关的涉密人员，应当保守所知悉的有关反间谍工作的国家秘密。

某企业的涉密人员对国家安全机关及其工作人员超越职权、滥用职权和其他违法行为，无权向上级国家安全机关或者有关部门检举、控告。

可以知悉某项国家秘密的涉密人员，未经办理手续，私自携带、留存属于该项国家秘密的文件、资料和其他物品的，符合法律程序。

泄露有关反间谍工作的国家秘密的，由国家保密局处十五日以下行政拘留并依法追究刑事责任。