涉密信息系统和涉密信息设备的信息____ 应当履行审批程序，____ 、有效控制，并采取相应审计措施。