此加密和密钥管理策略提供了有关需要加密的设备和媒体类型的指导,何时必须使用加密,用于加密的软件的最低标准以及在AET上生成和管理密钥的要求。以下记录策略将限制选择密钥,实施加密/解密过程以及管理密钥和其他秘密的错误,这是数据暴露的常见原因。时,AET可能会根据风险和其他考虑因素来更新此策略,并对不同信息资产实施不同级别的安全控制。本政策以AET为特定的安全要求指导,包括适用的法律和法规。本政策适用于代表AET行动或访问其应用程序,基础架构,系统或数据的人员使用的所有AET资产。所有人员都必须阅读,接受和遵守所有AET政策和计划。