A gerar chaves para diferentes sistemas criptográficos e diferentes aplicações.
B evitar quebra de segurança, coibindo a manutenção de registros das atividades relacionadas com o gerenciamento de chaves
C evitar o uso de sistemas simétricos, por utilizarem apenas uma chave.
D destruir chaves perdidas ou corrompidas, como parte da gestão da continuidade do negócio, para evitar a recuperação de informações cifradas.
E manter registros das chaves públicas geradas pelos usuários e estabelecer a política de geração dessas chaves.