根據國家保密局1998年2月26日制定下發的《計算機信息系統保密管理暫行規定》和1998年10月27日制定下發的《涉及國家秘密的通信、辦公自動化和計算機信息系統審批暫行辦法》，使用計算機處理國家秘密信息主要應當遵守以下保密規定。
 
　　1、處理國家秘密信息的計算機信息系統必須采取身份認證、訪問控制、審計跟蹤、防電磁輻射非等技術防范措施。

　　（1）涉密系統的身份認證應當符合以下要求。
    口令應當由系統管理人員集中產生供用戶選用，并有口令更換記錄，不得由用戶產生；處理秘密級信息的系統口令長度不得少于8個字符，口令更換周期不得長于1個月；處理機密級信息的系統，口令長度不得少于10個字符，口令更換周期不得長于1周；處理絕密級信息的系統，應當采用一次性口令或生理特征等強認證措施；口令必須加密存儲，并且保證口令存放載體的物理安全。

　　（2）涉密系統的訪問控制應當符合以下要求。
　　處理秘密級、機秘密信息的系統，訪問應當按照用戶類別控制；處理絕密級信息的系統，訪問必須控制到單個用戶。

　　（3）涉密系統的審計跟蹤應當符合以下要求。
　　涉密系統應當有詳細的系統日志，記錄每個用戶的每次活動以及系統出錯和配置修改等信息；處理秘密級、機密級信息的系統，系統安全保密管理人員應當定期審查系統日志并做審查記錄，審查周期不得長于1月；處理絕密集信息的系統，應當能夠檢測并記錄侵犯系統的事件，及時自動告警；系統安全保密管理人員應當定期審查系統日志并作審查記錄，審查周期不得長于1周。涉密系統有關設備的電磁泄漏發射應當符合有關標準，不符合標準的設備在處理絕密級信息的系統中應當在符合國家保密標準的屏蔽室內使用。在處理秘密級、機密級信息的系統中使用，應當安裝經國家主管部門批準的干擾器。

　　2、涉密信息的存儲、傳輸應當符合以下要求。
　　（1）秘密級、機密級信息應當加密傳輸。涉密系統安全處于其主管部門，獨立使用和管理的封閉建筑群內，可以只采取物理保護措施；
　　（2）絕密級信息應當加密存儲、加密傳輸；
　　（3）使用的加密措施應當經過有關主管部門批準，并且與所保護的信息密級一致。
　　
　　3、涉密系統不得直接或間接連接國際互聯網，必須實行物理隔離。國家秘密信息不得在于國際網絡聯網的計算機系統中存貯、處理、傳遞。

　　4、存儲過國家秘密信息的計算機媒體不能降低密級使用，維修時應保證所存儲的國家秘密信息不被泄露，不再使用的應及時銷毀。

　　5、涉及國家秘密的通信、辦公自動化和計算機信息系統的建設，必須與保密設施的建設同步進行，報經地（市）級以上保密工作部門審批后，才能投入使用。