经严格审批，涉及敏感项目（如军工技术、军贸等）的驻外机构和企业可以雇佣外籍人员。（）

涉密信息系统和涉密信息设备应当根据国家秘密的知悉范围，实现主体对客体的访问授权。（）

涉密信息系统机房应当确定为保密要害部位，划定安全控制区域，采取符合有关规定和标准要求的安全控制措施。（）

对数据库服务器、磁盘阵列中集中存储的涉密信息，应当采取技术措施，实现安全可控。（）

安全保密产品的策略，如果是出厂设置，未根据涉密计算机和信息系统的安全实际进行设置，则应当扣分。（）

风险评估报告应当上报信息安全管理部门、主管领导和保密部门审阅。（）

“三员”应当由信息化管理部门正式任命。（）

运行维护机构应当配置涉密计算机和信息系统的运行维护人员（简称“三员”）。（）

二级、三级保密资格单位的运行维护机构可以委托给具有运行维护能力的机构（单位）。（）

信息化管理部门应当至少配备一名懂信息系统和信息设备的专业技术管理人员。（）

信息化管理部门应当是单位的内设部门。（）