8.4 密碼管理

8.4.1　目的

使用適當的和有效的密碼技術，以保護信息的保密性、真實性和完整性。

8.4.2　要求

基于信息資產的重要性，選用不同復雜度密碼。

8.4.3　實施指南

在密碼算法方面，支持國家密碼管理主管部門批準使用的密碼算法，使用國家密碼管理主管部門認證核準的密碼產品，遵循相關密碼國家標準和行業標準。

符合GB/T 22081—2016中的“10.1.1密碼控制的使用策略”要求。