20、从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成，或者武器装备科研生产等涉及国家秘密业务的企业事业单位，应当经过保密审查核发资质证书，应当与受委托的机关、单位签订保密协议，采取必要的保密措施。

21、互联网及其他公共信息网络运营商、服务商发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的，应当立即停止传输，保存有关记录，向公安机关、国家安全机关或者保密行政管理部门报告;应当根据公安机关、国家安全机关或者保密行政管理部门的要求，删除涉及泄露国家秘密的信息。

22、保密行政管理部门的工作人员在履行保密管理职责中滥用职权、玩忽职守、徇私舞弊的，依法给予处分;构成犯罪的，依法追究刑事责任。

23、这次保密法修订改结果论为行为论，不论是否产生泄密实际危害后果，只要发生了列举的1种严重违规行为之一的，依法给予处分，构成犯罪的，依法追究刑事责任。

24、互联网及其他公共信息网络运营商、服务商违反本法第二十八条规定的，由公安机关或者国家安全机关、信息产业主管部门按照各自职责分工依法予以处罚。

25、涉密人员上岗应当经过保密教育培训，掌握保密知识技能，签订保密承诺书，严格遵守保密规章制度，不得以任何方式泄露国家秘密。

26、涉密人员离岗离职实行脱密期管理。

27、绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存，并指定专人管理。

28、保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体，应当予以收缴。

29、机关、单位对是否属于国家秘密或者属于何种密级不明确或者有争议的，由国家保密行政管理部门或者省、自治区、直辖市保密行政管理部门确定。

30、国家秘密的密级、保密期限和知悉范围变更的，应当及时书面通知知悉范围内的机关、单位或者人员。

31、存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照涉密程度实行分级保护。

32、国家秘密的保密期限已满的，自行解密。

33、机关、单位对在决定和处理有关事项工作过程中确定需要保密的事项，根据工作需要决定公开的，正式公布时即视为解密。

34、具体的定密权限、授权范围由国家保密行政管理部门规定。

35、涉密人员上岗应当经过保密教育培训，掌握保密知识技能，签订保密承诺书，严格遵守保密规章制度，不得以任何方式泄露国家秘密。