A a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.
B a realização de cópias de segurança ou arquivamento das chaves criptográficas.
C a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves.
D a implementação de umfirewallcom vistas à melhora do algoritmo de criptografia.
E a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas.