ネットワークデータラベル識別技術要件：HTTPSなどの安全な伝送プロトコルを用いた暗号化伝送

『ネットワークセキュリティ標準実践ガイド——ネットワークデータラベル識別技術要求』は、ネットワークデータラベル識別技術の用語と定義、属性形式、生成規則、ラベル付け規則、検証規則、ログ保存要件、安全防護要件などの内容を提示し、データ送信側はHTTPSなどの安全な伝送プロトコルを使用して暗号化伝送を行うべきと要求しています。

このほど、全国ネットワークセキュリティ標準化技術委員会事務局が組織編纂した『ネットワークセキュリティ標準実践ガイド——ネットワークデータラベル識別技術要求』（以下『実践ガイド』と略称）が正式に発表されました。この『実践ガイド』は、『ネットワークセキュリティ法』『データセキュリティ法』『個人情報保護法』『ネットワークデータ安全管理条例』などの法律法規の要求に基づいて制定され、ネットワークデータ処理者がネットワークデータラベル識別技術を使用してネットワークデータ安全管理レベルを向上させることを指導することを目的としています。

『実践ガイド』は、ネットワークデータラベル識別技術の用語と定義、属性形式、生成規則、ラベル付け規則、検証規則、ログ保存要件、安全防護要件などの内容を提示し、ネットワークデータ処理者がデータにラベル識別を行うのを支援し、その上で重要データと個人情報の分類・分级保護に重点を置き、データの全周期・全プロセスにおけるトレーサビリティ管理を強化することができます。その安全防護要件では、データ送信側はHTTPSなどの安全な伝送プロトコルを使用して暗号化伝送を行うべきと述べられています。関連内容は以下の通りです：

7.2.2 構造化データ：同期方式

ネットワークデータ処理者が同期方式で動的シナリオにおける構造化データのタグ付けを行う場合、以下の要件を満たす必要があります：

1. a) データ送信側は、生成された動的タグ識別子を自動的にアプリケーション層プロトコルヘッダーにカプセル化してデータオブジェクトとバインドし、データオブジェクトと同期して送信する必要があります。
2. b) データ受信側は、動的タグ識別子を自動的に解析・抽出・識別する必要があります。

例： 構造化データは通常APIインターフェース方式で送信され、アプリケーション層プロトコルはHTTPSプロトコルが多く使用されます。具体的な実装方法は、システム共通のHTTP呼び出しモジュールにタグバインディングロジックを追加し、プログラムがデータ送信前に動的タグ識別子を自動生成して、HTTPプロトコルヘッダーに新設された動的タグ識別子属性に書き込み、データオブジェクトとともにTLS暗号化で送信します。具体的には付録B.4を参照してください。

データ受信側システムでは、HTTPSプロトコル処理過程に動的タグ識別子処理機能を追加し、リクエストヘッダー内の動的タグ識別子を自動認識・解析する必要があります。具体的な実装方法は付録Cを参照してください。

7.2.3 構造化データ：非同期方式

ネットワークデータ処理者は、非同期方式で動的シナリオにおける構造化データのタグ付けを行い、以下の要件を満たすこと：

• データ送信者は、データオブジェクトの転送前に動的タグ識別子を生成し、動的タグ識別子とデータオブジェクトの論理的バインドを完了すること。
• データ送信者は、データ受信者との約定に従ってデータオブジェクトと動的タグ識別子をそれぞれ転送すること。これには、異なるAPIインターフェースによる転送、異なる順序での転送などを含むがこれに限らない。

例： 非同期式データタグ付けでは、データ送信者とデータ受信者は、データオブジェクト転送APIインターフェースと動的タグ識別子転送インターフェースの両方がHTTPSプロトコルを採用することを約定する。例えば、データオブジェクト転送インターフェースは https://xxx/data、動的タグ識別子転送インターフェースは https://xxx/label である。

10.1 暗号化転送

データ送信者は、HTTPS などの安全な転送プロトコルを採用して、ネットワークデータのタグ識別子を暗号化転送すること。GB/T 38636 などを参考にすることができる。

出典：全国网络安全標準化技術委員会