6.5　信息傳輸策略和程序

應建立正式的傳輸策略、程序和控制措施，以保護通過通訊設施傳輸的所有類型信息的安全，并且 滿足：
a) 明確可明文傳輸的信息類別和范圍。
b) 對于敏感數據，例如用戶口令、生物特征、私鑰、對稱密鑰等，需采用加密傳輸策略和程序。