Что такое маскирование данных: определение, процесс и примеры
Маскирование данных — это сокрытие части чувствительных данных при показе или использовании, например отображение только последних четырёх цифр PAN; это не шифрование. Материал объясняет реальную роль, границы и частые ошибки при понимании термина «маскирование данных».
Ключевые факты
- Определение: Маскирование данных — это сокрытие части чувствительных данных при показе или использовании, например отображение только последних четырёх цифр PAN; это не шифрование.
- Место в процессе: PCI DSS задаёт требования к среде платёжных данных.
- Не путать: маскирование данных / шифрование данных
Место в платёжном процессе
Для понятия «маскирование данных» важен следующий процесс: PCI DSS задаёт требования к среде платёжных данных. CHD как минимум связан с полным PAN, а SAD включает особо чувствительные данные для аутентификации или авторизации. Шифрование защищает содержимое, маскирование ограничивает показ, HSM хранит ключи и выполняет криптографию.
При практической оценке понятия «маскирование данных» учитывают следующее: организация сначала описывает потоки, область и ответственность, затем выбирает доступ, шифрование, журналы, управление уязвимостями и ключами. Подтверждение соответствия относится к проверенной области и моменту.
Практический пример
Экран поддержки скрывает средние цифры PAN и показывает больше только уполномоченным ролям. Маска защищает отображение, а полные данные в системе требуют отдельной защиты.
Отличия от близких терминов
| Термин | Определение |
|---|---|
| маскирование данных | это сокрытие части чувствительных данных при показе или использовании, например отображение только последних четырёх цифр PAN; это не шифрование |
| шифрование данных | это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении |
| токенизация | это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты |
Для «маскирование данных» определяющим является следующее: это сокрытие части чувствительных данных при показе или использовании, например отображение только последних четырёх цифр PAN; это не шифрование. В отличие от этого, «шифрование данных» — это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении. Термины могут относиться к одной операции, но отвечают на разные вопросы.
Применение и ограничения
Ключевое ограничение понятия «маскирование данных» состоит в следующем: зашифрованные данные не выходят автоматически из области PCI DSS, а маска на экране не доказывает усечение в хранилище. Хранение SAD после авторизации особенно ограничено.
Частые вопросы
Ниже даны ответы на два частых поисковых вопроса о понятии «маскирование данных».
Это то же самое, что шифрование данных?
Нет. Маскирование данных — это сокрытие части чувствительных данных при показе или использовании, например отображение только последних четырёх цифр PAN; это не шифрование. Шифрование данных — это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении. Нужно отдельно сравнить объект, этап процесса и ответственную сторону.
Шифрование автоматически выводит систему из области PCI DSS?
Для понятия «маскирование данных»: нет. PCI SSC указывает, что одного шифрования недостаточно; учитываются ключи, доступ и связи с окружением данных держателя.
Эти первичные источники подтверждают определение и процесс для понятия «маскирование данных». В реальной операции действуют актуальные правила продукта, сети и страны.