最低限、①ノートPC・スマホのドライブ暗号化、②通信の暗号化（https・VPN）、③持ち運ぶ媒体（USBメモリ）の暗号化は行いましょう。さらに、重要なデータベースやバックアップ、クラウドの保存データも暗号化し、鍵（パスワード・回復キー）を安全に管理します。
暗号化する場所
| 対象 | 方法の例 | 防げること |
|---|---|---|
| 端末 | OS標準のドライブ暗号化 | 紛失・盗難時の読み出し |
| 通信 | https、VPN、メールの暗号化 | 通信の盗み見 |
| 媒体 | 暗号化機能付きUSBメモリ | 紛失時の読み出し |
| サーバー・クラウド | 保存データの暗号化、DBの列暗号化 | 媒体の持ち出し・一部の不正アクセス |
暗号化しても防げないこと：正規のIDで不正ログインされた場合、データは復号された状態で見えます。暗号化はアクセス制御・多要素認証と組み合わせて初めて効果を発揮します。
暗号の方式は、政府の推奨リスト（CRYPTREC）などで安全性が確認されたものを使います。独自の暗号は使わないのが原則です。