涉密信息系统应当由（)设立或者授权的保密测评机构进行检测评估，并经设区的市、自治州以上保密行政管理部门审查合格，方可投入使用。