Enterprise Postgres 14 SP1 解説書

1.7 透過的データ暗号化による格納データの保護

データベースに格納するデータの暗号化は、クレジット業界データセキュリティ基準であるPCI DSS(Payment Card Industry Data Security Standard)の暗号化に対する以下の要求事項に対して必須です。

• 機密情報（クレジットカード番号など）を判別不可能な状態にできること

• 暗号化キーとデータを分離して管理すること

• 定期的に暗号化キーの交換を行うこと

これに対して、FUJITSU Enterprise Postgresでは透過的データ暗号化機能を提供します。なお、PostgreSQLでは、pgcryptoという暗号化機能が適用されており、FUJITSU Enterprise Postgresでも使用することができますが、アプリケーションに暗号化を意識した修正が必要となるため透過的データ暗号化機能の使用を推奨します。

透過的データ暗号化機能では、暗号化キーの保管場所として、外部の鍵管理システムも選択することができます。

参照

透過的データ暗号化については、“運用ガイド”の“透過的データ暗号化による格納データの保護”または“鍵管理システムをキーストアとして使用する場合の透過的データ暗号化の運用”を参照してください。