涉密信息系统和涉密信息设备的信息 _______应当履行审批程序， _______、有效控制，并采取相应审计措施。