數據加密是什麼？定義、流程、例子與常見問題

核心要點

• 定義：數據加密是用密碼算法把可讀數據轉換為需密鑰才能恢復的形式，以保護傳輸中或儲存中的資料。
• 流程位置：PCI DSS規定保護支付賬戶數據環境的安全要求；CHD至少圍繞完整PAN，SAD包含用於認證或授權的高敏感數據。
• 不要混淆：數據加密 / 數據脫敏

它如何進入支付流程

對數據加密而言，相關流程如下：PCI DSS規定保護支付賬戶數據環境的安全要求；CHD至少圍繞完整PAN，SAD包含用於認證或授權的高敏感數據。加密保護數據內容，脫敏限制顯示，HSM保護密鑰並執行密碼運算，它們解決的是不同層面。

評估數據加密時，應關注以下要點：組織應先畫出數據流、確定範圍和責任，再選擇訪問控制、加密、日誌、漏洞管理與密鑰管理。取得合規證明只覆蓋被評估範圍和時點。

實際例子

數據庫用強加密保護持卡人數據，密鑰存放在受控的獨立服務中。團隊還限制解密權限並記錄使用，因為加密本身不解決所有訪問風險。

與相近術語的區別

數據加密的定義重點是“是用密碼算法把可讀數據轉換為需密鑰才能恢復的形式，以保護傳輸中或儲存中的資料”；數據脫敏則“是在展示或使用數據時隱藏部分敏感內容，例如只顯示卡號後四位，並不等同於加密”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

數據加密有一項關鍵邊界：加密數據不自動退出PCI DSS範圍，界面脫敏也不代表儲存已截斷。SAD在授權後的儲存限制尤其嚴格，不能用業務便利覆蓋。

常見問題

下面回答搜尋數據加密時最常見的兩個判斷問題。

和數據脫敏是一回事嗎？

不是。數據加密是用密碼算法把可讀數據轉換為需密鑰才能恢復的形式，以保護傳輸中或儲存中的資料。數據脫敏是在展示或使用數據時隱藏部分敏感內容，例如只顯示卡號後四位，並不等同於加密。判斷時應分別核對對象、流程階段和責任方。

數據已經加密，系統就一定不在PCI DSS範圍內嗎？

就數據加密而言，不一定。PCI SSC明確說明，僅加密不足以自動使持卡人數據退出PCI DSS範圍，還要評估密鑰、訪問和環境關係。