涉密信息系統應當由國家保密行政管理部門設立或者授權的保密評估機構進行測試和評估，經設區的市、自治州以上保密行政管理部門審查合格後，方可投入使用。
操作和使用管理
機關單位應當加強涉密信息系統運行和使用管理，指定專門機構或者人員負責運行維護、安全管理和安全審計，定期開展安全檢查和風險評估。
涉密信息系統的密級、主要業務應用、使用範圍和環境發生變化或者不再使用的，應當按照國家保密規定及時向保密行政管理部門報告，並采取相應措施。
以上內容參考:中國政府網-中華人民共和國保守國家秘密法實施條例