標準在SQL Server中SOX/HIPAA對數據進行加密200X

Question

如果有對數據庫加密敏感數據，符合W/SOX或HIPAA任何標準我想知道。或者SQLServer中的加密函數是否必要？或在業務邏輯中處理。

我們有任何意見或鏈接。

Answer 1

首先，谷歌對HIPAA合規

然後，閱讀像這樣的文章：http://www.developer.com/java/ent/article.php/3301011/HIPAA-Security-Rule---What-Software-Developers-Should-Know.htm

這http://www.hipaa.ihs.gov/index.cfm?module=compliance_packet

最後，談談貴公司的法律顧問。由於整個HIPAA合規策略基於StackOverflow上的響應，未能妥善保護PHI會使您的公司損失數百萬美元。

Answer 2

在我所在的一家公司，他們遵守信用卡保護規定，創建了一把鑰匙，然後用大錘銷燬了硬盤，這樣就沒有人能夠獲得創建該鑰匙的信息。

雖然他們使用的Oracle數據庫他們創建自己的密鑰來加密的信用卡。

對於HIPAA合規性，我不會相信數據庫所做的任何加密，因爲它可能沒有您需要的安全性，並且您的公司處於任何故障的狀態。

最好的辦法是控制自己的關鍵，而不是在數據庫或服務器的關鍵。

在應用程序或服務器應用程序啓動時是否需要輸入密鑰，但正如S.Lott指出的那樣，您的法律顧問需要參與審查設計以確保涵蓋所有問題。

Answer 3

SQL Server 2008加密API已通過Common Criteria合規性認證：Common Criteria Certification。