制定加密策略的各个阶段 - AWS 规范性指导

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

制定加密策略的各个阶段

构建企业级加密策略需要采用多阶段的方法。每个阶段都定义了一组控制措施,以帮助您实现所需的切实结果。本文档将指导您完成这些阶段,并向您询问一些具体问题,以帮助您自定义加密策略。

为静态数据构建加密策略包括以下连续阶段:

  1. 加密策略— 制定一项为企业定义 data-at-rest加密目标的策略。

  2. 加密标准— 定义可帮助您实现企业政策的技术和程序标准。

  3. 加密框架— 构建一个框架,帮助所有利益相关者理解、更改和实施您的加密标准。

  4. 实施— 部署您的加密基础架构。