3.4.1 If disk encryption is used (r

3.4.1 If disk encryption is used (rather than file- or column-level database encryption), logical access must be managed separately and independently of native operating system authentication and access control mechanisms (for example, by not using local user account databases or general network login credentials). Decryption keys must not be associated with user accounts.

ผลลัพธ์ (ไทย) 1:

3.4.1 ถ้าใช้การเข้ารหัสดิสก์ (แทนที่จะเข้ารหัสลับฐานข้อมูลแฟ้ม หรือคอลัมน์ระดับ), ตรรกะเข้าต้องถูกจัดการแยกต่างหากเป็นอิสระจากเจ้าของระบบปฏิบัติการตรวจสอบ และกลไกการควบคุมการเข้าถึง ( โดยไม่ได้ใช้ฐานข้อมูลบัญชีผู้ใช้ภายในหรือข้อมูลประจำตัวการเข้าสู่ระบบเครือข่ายทั่วไป) ถอดรหัสลับคีย์ไม่ต้องเชื่อมโยงกับบัญชีผู้ใช้

ผลลัพธ์ (ไทย) 2:

3.4.1 หากการเข้ารหัสดิสก์ถูกนำมาใช้ (แทนที่จะ File- หรือการเข้ารหัสฐานข้อมูลคอลัมน์ระดับ), เครื่องตรรกะต้องมีการจัดการและแยกเป็นอิสระจากการตรวจสอบระบบการดำเนินงานและการควบคุมการเข้าถึงกลไกพื้นเมือง (เช่นโดยไม่ได้ใช้ฐานข้อมูลบัญชีผู้ใช้ท้องถิ่นหรือ เครือข่ายทั่วไปสิทธิเข้าสู่ระบบ) คีย์ถอดรหัสจะต้องไม่ถูกเชื่อมโยงกับบัญชีผู้ใช้

ผลลัพธ์ (ไทย) 3:

3.4.1 ถ้าเข้ารหัสดิสก์ที่ใช้ ( มากกว่าไฟล์ - หรือระดับการเข้ารหัสฐานข้อมูลคอลัมน์ ) , การเข้าถึงตรรกะต้องมีการจัดการแยกต่างหาก และเป็นอิสระในการตรวจสอบระบบปฏิบัติการพื้นเมืองและการควบคุมการเข้าถึงกลไก ( ตัวอย่างเช่น โดยไม่ใช้ฐานข้อมูลบัญชีผู้ใช้ท้องถิ่นหรือข้อมูลเข้าสู่ระบบเครือข่ายทั่วไป ) คีย์ถอดรหัสไม่ต้องเกี่ยวข้องกับบัญชีผู้ใช้