# 静态数据加密最佳实践
该示例模板中对应的合规规则的说明如下表所示：
表1合规包示例模板说明 
| 合规规则                                 | 规则中文名称             | 涉及云服务     | 规则描述                                   |
|:---|:---|:---|:---|
| cbr-backup-encrypted-check           | CBR备份被加密           | cbr       | CBR服务的备份未被加密，视为"不合规"                   |
| css-cluster-disk-encryption-check    | CSS集群开启磁盘加密        | css       | CSS集群未开启磁盘加密，视为"不合规"                   |
| cts-kms-encrypted-check              | CTS追踪器通过KMS进行加密    | cts       | CTS追踪器未通过KMS进行加密，视为"不合规"               |
| dws-enable-kms                       | DWS集群启用KMS加密       | dws       | DWS集群未启用KMS加密，视为"不合规"                  |
| gaussdb-nosql-enable-disk-encryption | GeminiDB使用磁盘加密     | gemini db | GeminiDB未使用磁盘加密，视为"不合规"                |
| ims-images-enable-encryption         | 私有镜像开启加密           | ims       | 私有镜像未开启加密，视为"不合规"                      |
| kms-rotation-enabled                 | KMS密钥启用密钥轮换        | kms       | KMS密钥未启用密钥轮换，视为"不合规"                   |
| mrs-cluster-encrypt-enable           | MRS集群开启kms加密       | mrs       | MRS集群未开启kms加密，视为"不合规"                  |
| rds-instances-enable-kms             | RDS实例开启存储加密        | rds       | 未开启存储加密的rds资源，视为"不合规"                  |
| sfsturbo-encrypted-check             | 高性能弹性文件服务通过KMS进行加密 | sfsturbo  | 高性能弹性文件服务(SFS Turbo)未通过KMS进行加密，视为"不合规" |
| volumes-encrypted-check              | 已挂载的云硬盘开启加密        | ecs, evs  | 已挂载的云硬盘未进行加密，视为"不合规"                   |