■ 암호키 변경과 관련한 지침은 암호화 정책에 포함하여 수립하여야 한다.
■ 암호키의 사용 기간은 최대 2년 유효기간은 최대 5년을 권고하고 있으나, 암호키 변경 시 비용과 기업의 정보자산 및 업무 중요도를 고려하여 자체적으로 정하여 적용할 수 있다.
■ 암호키의 유효기간 만료가 가까워지는 경우, 암호키가 유출되거나 유출이 의심되는 경우, 즉시 암호키를 변경하여야 한다.

--> 암호키 관련 지침 또는 매뉴얼에 다음 내용이 포함되어야 합니다.