데이터 암호화 및 암호키 관리
법적 요구사항을 반영하여 암호화 대상, 암호 강도, 암호 사용 등의 암호화 정책을 수립하고 중요정보의 저장 및 전달 시 암호화를 수행하여야 한다. 암호키의 안전한 관리를 위한 절차를 마련하여야 한다.  법적 요구사항을 반영한 암호화 정책의 수립 및 이행여부 점검  암호키의 안전한 관리 절차 마련 여부 점검  법적 요구사항을 반영하여 암호화 대상을 지정하고 암호 강도, 암호 사용 등이 포함된 정책을 수립하고 중요정보 저장 및 전송 시 암호화 적용은 반드시 법적 요구사항을 준수한다.  암호키는 별도의 안전한 장소에 보관하여 암호키 사용에 관한 접근권한을 최소화 한다.