多项选择题

A.使用符合国家要求的加密技术和加密设备。
B.管理、使用密码设备的员工经过专业培训和严格审查。
C.加密强度满足信息机密性的要求。
D.制定并落实有效的管理流程,尤其是密钥和证书生命周期管理。