工作秘密一旦确定，应当在相应载体的明显部位作出标志，可以采用“内部”、“内部事项 注意保管”等。

无法作出或者不宜作出工作秘密标志的，确定该工作秘密的机关、单位应当书面通知知悉范围内的机关、单位或者人员。

机关、单位应当严格履行工作秘密管理的主体责任，加强本机关、本单位工作秘密管理。工作秘密一经确定，机关、单位应当采取技术防护等保护措施，并将其纳入自监管范围。

机关、单位制作、收发、传递、借阅、使用、复制、保存、维修、销毁工作秘密载体，应当遵守有关规定。机关、单位对存储、处理、传输工作秘密的信息系统和信息设备，应当采取必要的防护措施，确保有关信息可管可控。

不得在未采取符合保密规定的防护措施的情况下，直接在互联网及其他公共信息网络中存储、处理、传输工作秘密。