Organisaatioiden on luotava ja pantava täytäntöön selkeät salaus- ja avaintenhallintasäännöt tietojen luottamuksellisuuden, aitouden ja eheyden turvaamiseksi liiketoiminnan ja turvallisuustarpeiden mukaisesti. Salaukseen liittyvien lakien ja määräysten noudattaminen on varmistettava. Palvelutasosopimuksissa tai sopimuksissa ulkoisten salauspalveluiden toimittajien kanssa tulee käsitellä palvelun tarjoamisen vastuuta, palvelun luotettavuutta ja vasteaikoja.
Kannettavat tietokoneet on suojattu full-disk -salauksella.
Kun varmuuskopioiden luottamuksellisuus on tärkeää, varmuuskopiot suojataan salauksella. Varmuuskopioiden salaamisen tarve voi korostua, kun varmuuskopioita säilytetään fyysisessä sijainnissa, jonka turvallisuuskäytännöistä ei ole varmuutta.
Salausratkaisujen tarpeellisuudesta päättäminen nähdään osana kokonaisprosessia, johon sisältyvät riskien arviointi ja muiden hallintatehtävien määrittely.
Organisaatio on laatinut yleisen salauspolitiikan, jota noudatetaan aina tietoa suojattaessa salauksen avulla.
Salauspolitiikka määrittelee:
Käytämme vahvaa salausta salasanojen siirron ja tallennuksen aikana kaikissa kehittämissämme palveluissa.
Luottamuksellisen tiedon varastoimista siirrettävissä tietovälineissä pyritään välttämään. Kun siirrettäviä tietovälineitä käytetään luottamuksellisen tiedon siirtämiseen, käytetään asiallista suojausta (esim. koko levyn salausta pre-boot autentikoinnilla).
Käytettäviä salaustapoja valittaessa olisi otettava huomioon mm. seuraavat seikat:
Salaushallintakeinojen valinnassa harkitaan aina ulkoisten asiantuntijoiden neuvojen tarpeellisuutta.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
