商业银行信息科技风险管理指引（2009年） 第二十八条

第二十八条 商业银行应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，以确保：

使用符合国家要求的加密技术和加密设备。

管理、使用密码设备的员工经过专业培训和严格审查。

加密强度满足信息机密性的要求。

制定并落实有效的管理流程，尤其是密钥和证书生命周期管理。