7.3　組織安全策略

7.3　組織安全策略

7.3.1　P.ACCOUNTABILITY

TOE的授權用戶對自身在TOE內的行為負責。

7.3.2　P.CRYPTOGRAPHY

只有符合國家標準和國家密碼管理機構要求的密碼（方法和實施）才能用于密鑰管理（例如，密鑰的產生、訪問、分發、銷毀、處理和儲存）和密碼服務（例如，加密、解密、簽名、散列、密鑰交換和隨機數產生服務）。