Aplicar a política de criptografia para toda a organização, exceto a alta gerência.

Facilitar o acesso a chaves para lidar com chaves perdidas, comprometidas ou danificadas.

Não usar criptografia em informações que dependem de inspeção, por exemplo na detecção de malwares.

Usar algoritmos de criptografia, mantendo o mesmo nível alto de proteção na organização.

Determinar os papéis e responsáveis pela implementação da política e pelo gerenciamento de chaves.