涉密人员保密管理应当遵循“谁知道、谁保密；谁管辖、谁负责”的原则。具体而言，需要针对不同级别的涉密人员，采取不同的保密措施，包括但不限于：实行“一人一密”制度，严格控制涉密人员的权限；实施分级保密制度，将涉密信息划分为不同级别进行保护；开展保密教育和培训，提高涉密人员的保密意识和技能；建立健全保密责任制，明确保密工作的组织管理架构和责任分工等。
包括需要知道原则、最小必要原则和责任追究原则。
需要知道原则是指，涉密人员只能接触和知道与自己工作需要直接相关的信息。
最小必要原则是指，处理和掌握机密信息的人员只能掌握其必要的范围内的信息，不得超出其职责范围。
责任追究原则是指，涉密人员在保护机密信息的过程中必须严格遵守国家规定的保密要求，一旦发生信息泄密，将会受到相应的法律责任追究。
涉密人员保密管理的实施，除了以上三个原则外，还应当遵守保密法律法规和组织实施规定的要求，保护国家安全和重要利益，维护社会稳定和公共秩序。
