Proteger la confidencialidad, autenticidad o integridad de la información con la ayuda de técnicas criptográficas.
Se debería desarrollar una política de uso de controles criptográficos.
Se debería establecer una gestión de claves que de soporte al uso de de técnicas criptográficas.
Utilice estándares formales actuales tales como AES, en lugar de algoritmos de cosecha propia.
¡La implementación es crucial!
Porcentaje de sistemas que contienen datos valiosos o sensibles para los cuales se han implantado totalmente controles criptográficos apropiados (periodo de reporte de 3 a 12 meses).