保护受控未分类信息 Rev 3

加密机制的选择基于保护备份信息机密性的需要。硬件安全模块（HSM）设备用于保护和管理加密密钥，并提供加密处理。加密操作（例如加密、解密以及签名生成和验证通常在 HSM 设备上托管，许多实现为加密操作提供硬件加速机制。此要求与 03.13.11 相关。