Enterprise Postgres 10 解説書

1.7 透過的データ暗号化による格納データの保護

データベースに格納するデータの暗号化は、クレジット業界データセキュリティ基準であるPCI DSS(Payment Card Industry Data Security Standard)の暗号化に対する以下の要求事項に対して必須です。

• 機密情報（クレジットカード番号など）を判別不可能な状態にできること

• 暗号化キーとデータを分離して管理すること

• 定期的に暗号化キーの交換を行うこと

これに対して、FUJITSU Enterprise Postgresでは透過的データ暗号化機能を提供します。なお、PostgreSQLでは、pgcryptoという暗号化機能が適用されており、FUJITSU Enterprise Postgresでも使用することができますが、アプリケーションに暗号化を意識した修正が必要となるため透過的データ暗号化機能の使用を推奨します。

参照

格納するデータの暗号化については、“運用ガイド”の“透過的データ暗号化による格納データの保護”を参照してください。