A、技术人员定期检查可用的安全补丁，并报告补丁管理状态；

B、管理、使用密码设备的员工经过专业培训和严格审查；

C、加密强度满足信息机密性的要求；

D、使用符合国家要求的加密技术和加密设备；

E、制定并落实有效的管理流程，尤其是密钥和证书生命周期管理。