涉密信息系统的生命周期中分为以下八个基本环节：
1、系统定级
明确系统所处理信息的最高密级，确定系统保护等级。
2、方案设计
组织自身的技术力量或委托资质单位进行设计前的风险评估，确定系统风险。选择具有涉密资质的集成单位依据相关国家保密标准进行方案设计，并应通过专家论证，负责系统审批的保密工作部门应参加论证。
3、工程实施
组建工程监理机构，细化管理制度，对工程实施进行监督，或者选择具有涉密资 质的工程监理单位进行监理。
4、系统测评
系统工程实施完毕后，建设使用单位向保密工作部门申请进行系统测评，国家保密局涉密信息系统安全保密测评中心及分中心负责进行系统测评。
5、系统审批
涉密信息系统在投入运行后前，应经过（地）以上保密工作部门根据系统测评结果进行的审批。
6、日常管理
日常管理包括基本管理要求，人员管理、物理环境与设施管理、信息保密管理等。
7、测评与检查
涉密信息系统投入运行后还应定期进行安全保密测评和检查。
8、系统废止
废止涉密信息系统应向相关保密工作部门备案，并按照有关保密规定妥善处理涉及国家秘密信息的设备、产品和资料。
