# 8 – SAP の保管中のデータと送信中のデータを保護する
<a name="design-principle-8"></a>

 **SAP データをどのように保護しますか?** SAP システムは、多くの場合、ビジネス内のコア機能を実行し、機密性の高いエンタープライズデータを保存します。ベストプラクティスは、保管中と送信中のデータを少なくとも 1 つの暗号化メカニズムを使用して暗号化し、社内または社外のセキュリティ要件と規制に準拠することです。次にリストされているコントロールに加えて、 [AWS 責任共有モデル](https://aws.amazon.com/compliance/shared-responsibility-model/) AWS は複数の暗号化ソリューションを備えています。多くの AWS サービスは、最小限の労力とパフォーマンスへの影響で暗号化を実行できる機能を備えています。データベースおよび SAP アプリケーションレイヤーで使用可能な暗号化オプションがあるので、検討してください。 


| ID | 優先度 | ベストプラクティス | 
| --- | --- | --- | 
| ☐ BP 8.1 | 強く推奨 | 保管中のデータを暗号化する | 
| ☐ BP 8.2 | 強く推奨 | 送信中のデータを暗号化する | 
| ☐ BP 8.3 | 強く推奨 | 脅威から保護するためにデータ復旧メカニズムの安全を確保する |