Theo đó, việc lập, sửa đổi, bổ sung, giải mật danh mục bí mật nhà nước được quy định cụ thể, như sau:

Căn cứ quy định về phạm vi bí mật nhà nước tại các Điều 5, 6 và 7 của Pháp lệnh Bảo vệ bí mật nhà nước, người đứng đầu hoặc người được ủy quyền của các cơ quan, tổ chức trong phạm vi chức năng, nhiệm vụ của mình tổ chức đối chiếu để xác định phạm vi bí mật nhà nước độ Tuyệt mật, Tối mật, Mật của cơ quan, đơn vị, báo cáo theo hệ thống dọc đến người đứng đầu cơ quan, tổ chức ở Trung ương, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương tập hợp, xem xét lập danh mục bí mật nhà nước theo quy định.

Danh mục bí mật nhà nước độ Tuyệt mật và Tối mật được gửi đến Bộ Công an để thẩm định trước khi trình Thủ tướng Chính phủ quyết định. Danh mục bí mật nhà nước độ Mật gửi Bộ trưởng Bộ Công an quyết định.

Trên cơ sở đề xuất của người đứng đầu cơ quan, tổ chức ở Trung ương; Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương, Thủ tướng Chính phủ và Bộ trưởng Bộ Công an có trách nhiệm ban hành danh mục bí mật nhà nước của từng cơ quan, tổ chức ở Trung ương và danh mục chung của tất cả các tỉnh, thành phố trực thuộc Trung ương.

Vào quý I hàng năm, các cơ quan, tổ chức ở Trung ương, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương xem xét danh mục bí mật nhà nước của cơ quan, tổ chức mình đã được cấp có thẩm quyền xét duyệt ban hành; trường hợp thấy danh mục không còn phù hợp, cần thay đổi độ mật, cần giải mật hoặc xác định những nội dung mới cần được bảo mật, thì làm thủ tục trình cấp có thẩm quyền quyết định sửa đổi, bổ sung danh mục bí mật nhà nước hoặc thay đổi độ mật, giải mật danh mục bí mật nhà nước của cơ quan, tổ chức mình.