保密法列举了12种最常见、最典型的严重违规行为，这些违规行为导致保密措施失效，国家秘密失控，保密技术防护体系受到破坏，严重威胁国家秘密安全。这些行为是：

（1）非法获取、持有国家秘密载体的；

（2）买卖、转送或者私自销毁国家秘密载体的；

（3）通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的；

（4）邮寄、托运国家秘密载体出境，或者未经有关主管部门批准，携带、传递国家秘密载体出境的；

（5）非法复制、记录、存储国家秘密的；

（6）在私人交往和通信中涉及国家秘密的；

（7）在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的；

（8）将涉密计算机、涉密存储设备接人互联网及其他公共信息网络的；

（9）在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换的；

（10）使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息的；

（11）擅自卸载、修改涉密信息系统的安全技术程序、管理程序的；

（12）将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途的。

保密法规定，有上述行为之一的，依法给予处分；构成犯罪的，依法追究刑事责任；有上述行为尚不构成犯罪，且不适用处分的人员，由保密行政管理部门督促其所在机关、单位予以处理。