涉密信息系统应当按照国家保密规定和标准制定分级保护方案，采取（），（），（），（）信息流转控制等安全保密防护措施。