暗号化および鍵管理の方針やルールについて、文書で定めているものはありますか。