涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估，并经（）以上保密行政管理部门审查合格后，方能投入使用。