Technische Anforderungen für Netzwerkdaten-Kennzeichnung: Verschlüsselte Übertragung mit sicheren Übertragungsprotokollen wie HTTPS
Der „Praxisleitfaden für Cybersicherheitsstandards – Technische Anforderungen für Netzwerkdaten-Kennzeichnung“ wurde veröffentlicht und fordert, dass Datenabsender sichere Übertragungsprotokolle wie HTTPS zur verschlüsselten Übertragung verwenden und die Rückverfolgbarkeitsverwaltung über den gesamten Datenlebenszyklus hinweg stärken.
„Leitfaden für Cybersicherheits-Standardpraktiken – Technische Anforderungen an die Kennzeichnung von Netzdaten-Labels“ enthält Begriffe und Definitionen, Attributformate, Erzeugungsregeln, Kennzeichnungsregeln, Prüfregeln, Anforderungen an die Protokollaufbewahrung und Sicherheitsschutzanforderungen für die Kennzeichnungstechnik von Netzdaten-Labels und verlangt, dass Datenabsender sichere Übertragungsprotokolle wie HTTPS zur Verschlüsselung der Übertragung verwenden.
Kürzlich wurde der vom Sekretariat des Nationalen Technischen Komitees für Cybersicherheitsstandardisierung erstellte „Leitfaden für Cybersicherheits-Standardpraktiken – Technische Anforderungen an die Kennzeichnung von Netzdaten-Labels“ (im Folgenden „Praxishandbuch“) offiziell veröffentlicht. Dieses Praxishandbuch wurde gemäß den Anforderungen von Gesetzen und Vorschriften wie dem Cybersicherheitsgesetz, dem Datensicherheitsgesetz, dem Gesetz zum Schutz personenbezogener Daten und der Verordnung zur Verwaltung von Netzdaten-Sicherheit erstellt und soll Netzdatenverarbeiter dabei unterstützen, die Kennzeichnungstechnik für Netzdaten-Labels zu nutzen, um das Sicherheitsmanagement von Netzdaten zu verbessern.
Das Praxishandbuch enthält Begriffe und Definitionen, Attributformate, Erzeugungsregeln, Kennzeichnungsregeln, Prüfregeln, Anforderungen an die Protokollaufbewahrung und Sicherheitsschutzanforderungen für die Kennzeichnungstechnik von Netzdaten-Labels und kann Netzdatenverarbeitern dabei helfen, Daten zu kennzeichnen und auf dieser Grundlage insbesondere wichtige Daten und personenbezogene Daten klassifiziert und abgestuft zu schützen sowie die Rückverfolgbarkeitsverwaltung über den gesamten Datenlebenszyklus und alle Prozesse zu stärken. In den Sicherheitsschutzanforderungen wird erwähnt, dass Datenabsender sichere Übertragungsprotokolle wie HTTPS zur Verschlüsselung der Übertragung verwenden sollen. Die entsprechenden Inhalte lauten wie folgt:
7.2.2 Strukturierte Daten: Synchrones Verfahren
Führt der Netzwerkdatenverarbeiter die Kennzeichnung strukturierter Daten in dynamischen Szenarien im synchronen Verfahren durch, müssen folgende Anforderungen erfüllt sein:
- a) Der Datensender muss die generierte dynamische Kennung automatisiert im Header des Anwendungsschichtprotokolls kapseln und mit dem Datenobjekt binden sowie synchron mit dem Datenobjekt übertragen.
- b) Der Datenempfänger muss die dynamische Kennung automatisiert analysieren, extrahieren und erkennen.
Beispiel: Strukturierte Daten werden in der Regel über API-Schnittstellen übertragen; als Anwendungsschichtprotokoll kommt meist HTTPS zum Einsatz. Die konkrete Umsetzung erfolgt, indem im einheitlichen HTTP-Aufrufmodul des Systems eine Logik zur Kennungsbindung ergänzt wird. Das Programm generiert vor dem Senden der Daten automatisiert eine dynamische Kennung und schreibt diese in ein neu angelegtes Attribut für dynamische Kennungen im HTTP-Header. Die Übertragung mit dem Datenobjekt erfolgt TLS-verschlüsselt; Einzelheiten sind in Anhang B.4 dargestellt.
Im System des Datenempfängers muss im Rahmen der HTTPS-Protokollverarbeitung eine Funktion zur Verarbeitung dynamischer Kennungen ergänzt werden, um die dynamische Kennung im Request-Header automatisiert zu erkennen und zu analysieren. Die konkrete Umsetzung kann Anhang C entnommen werden.
7.2.3 Strukturierte Daten: Asynchrones Verfahren
Netzwerkdatenverarbeiter führen die strukturierte Datenkennzeichnung in dynamischen Szenarien asynchron durch und erfüllen dabei folgende Anforderungen:
- Der Datensender soll vor der Übertragung des Datenobjekts eine dynamische Kennungsbezeichnung erzeugen und die logische Bindung zwischen dynamischer Kennungsbezeichnung und Datenobjekt abschließen.
- Der Datensender soll das Datenobjekt und die dynamische Kennungsbezeichnung jeweils in der mit dem Datenempfänger vereinbarten Weise übertragen, einschließlich, aber nicht beschränkt auf Übertragung über unterschiedliche API-Schnittstellen, Übertragung in unterschiedlicher Reihenfolge usw.
Beispiel: Bei der asynchronen Datenkennzeichnung vereinbaren Datensender und Datenempfänger, dass sowohl die API-Schnittstelle für die Übertragung des Datenobjekts als auch die Schnittstelle für die Übertragung der dynamischen Kennungsbezeichnung das HTTPS-Protokoll verwenden, zum Beispiel: Die Schnittstelle für die Übertragung des Datenobjekts ist https://xxx/data, die Schnittstelle für die Übertragung der dynamischen Kennungsbezeichnung ist https://xxx/label.
10.1 Verschlüsselte Übertragung
Der Datensender soll sichere Übertragungsprotokolle wie HTTPS verwenden, um die Kennzeichnung von Netzwerkdaten verschlüsselt zu übertragen; dabei kann auf GB/T 38636 und Ähnliches Bezug genommen werden.
Quelle: Nationales Technisches Komitee für Cybersicherheitsstandardisierung