在国家安全机关调查了解有关间谍行为的情况、收集有关证据时，涉密人员有权拒绝提供相关情况。

2009年12月工业和信息化部第8次部务会议审议通过了《通信网络安全防护管理办法》，并于2010年3月1日起施行。该《办法》规定，通信网络运行单位应当组织专家对通信网络单元分级情况进行评审，应当将通信网络单元的划分和定级情况向电信管理机构备案。

涉密载体的销毁根据信息残留情况及残留信息恢复的难以程度，分为两级。对于纸张：一级销毁宽度不大于1mm，长度不大于4mm^2；二级销毁宽度不大于12mm,面积不大于800mm^2。

在涉密办公自动化设备的选型中应尽量选用国产设备。

根据数据库泄密威胁的来源及攻击源的性质，可将数据库的泄密威胁大致分为逻辑泄密威胁、硬件泄密威胁、人为错误泄密威胁和传输威胁等。

应用系统主要从身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖性、软件容错、资源控制、数据完整性、数据保密性和备份与恢复等方面开展全面的保密技术检测。

涉密场所是指集中制作、使用、存放涉密载体和处理涉密信息的地方。

在涉密场所使用的各种设备，包括通信设备、电脑、复印机、打印机等办公用品，在使用前要进行严格的保密性能检测，配备必要的保密技术设备。

恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。

漏洞扫描工具是可以直接攻击网络漏洞的程序，它不仅能帮助用户发现目标主机存在的漏洞，还可以提供进入系统的详细步骤。

防范计算机电磁泄漏可采取的方法包括抑源法、屏蔽法和噪声干扰法。