Điều 35. Quản lý mã hóa
1. Quy định và đưa vào sử dụng các biện pháp mã hóa theo các chuẩn quốc gia hoặc quốc tế đã được công nhận, có biện pháp quản lý khóa để bảo vệ thông tin của đơn vị. Sử dụng các giải thuật mã hóa như:
a. AES: Advanced Encryption Standard;
b. 3DES: Triple Data Encryption Standard;
c. RSA: Rivest-Shamir-Adleman;
d. Giải thuật khác.
2. Dữ liệu về mã khóa bí mật khách hàng, mã khóa bí mật người sử dụng và các dữ liệu nhạy cảm khác phải được mã hóa, bảo vệ khi truyền trên mạng và khi lưu trữ.