涉密计算机系统保密设计方案应经过上级部门的审查，未经审批不得投入运行。