涉密信息系统由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估后可投入使用。