責任追究的可操作性明顯增強。現行法律、行政法規對于違反保密規定，難以判定是否造成泄密后果的行為，缺乏相應的法律責任規定，造成實際工作中大量嚴重威脅國家秘密安全的行為得不到法律追究。這次保密法修訂改“結果論”為“行為論”，規定不論是否產生泄密實際危害后果，只要發生列舉的12種嚴重違規行為之一，依法給予處分，構成犯罪的，依法追究刑事責任。

12種嚴重違規行為：

（1）非法獲取、持有國家秘密載體的；（2）買賣、轉送或者私自銷毀國家秘密載體的；（3）通過普通郵政、快遞等無保密措施的渠道傳遞國家秘密載體的；（4）郵寄、托運國家秘密載體出境，或者未經有關主管部門批準，攜帶、傳遞國家秘密載體出境的；（5）非法復制、記錄、存儲國家秘密的；（6）在私人交往和通信中涉及國家秘密的；（7）在互聯網及其他公共信息網絡或者未采取保密措施的有線和無線通信中傳遞國家秘密的；（8）將涉密計算機、涉密存儲設備接入互聯網及其他公共信息網絡的；（9）在未采取防護措施的情況下，在涉密信息系統與互聯網及其他公共信息網絡之間進行信息交換的；（10）使用非涉密計算機、非涉密存儲設備存儲、處理國家秘密信息的；（11）擅自卸載、修改涉密信息系統的安全技術程序、管理程序的；（12）將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或者改作其他用途的。

有前款行為尚不構成犯罪，且不適用處分的人員，由保密行政管理部門督促其所在機關、單位予以處理。