机关、单位应当加强涉密信息系统的运行使用管理，指定专门机构或者人员负责运行维护、安全保密管理和安全审计，定期开展安全保密检查和风险评估，绝密级信息系统每年至少进行一次，机密级信息系统每两年至少进行一次。