责任追究的可操作性明显增强。现行法律、行政法规对于违反保密规定，难以判定是否造成泄密后果的行为，缺乏相应的法律责任规定，造成实际工作中大量严重威胁国家秘密安全的行为得不到法律追究。这次保密法修订改“结果论”为“行为论”，规定不论是否产生泄密实际危害后果，只要发生列举的12种严重违规行为之一，依法给予处分，构成犯罪的，依法追究刑事责任。
12种严重违规行为：
（1）非法获取、持有国家秘密载体的；（2）买卖、转送或者私自销毁国家秘密载体的；（3）通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的；（4）邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境的；（5）非法复制、记录、存储国家秘密的；（6）在私人交往和通信中涉及国家秘密的；（7）在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的；（8）将涉密计算机、涉密存储设备接入互联网及其他公共信息网络的；（9）在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的；（10）使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息的；（11）擅自卸载、修改涉密信息系统的安全技术程序、管理程序的；（12）将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途的。
有前款行为尚不构成犯罪，且不适用处分的人员，由保密行政管理部门督促其所在机关、单位予以处理。
