Технические требования к маркировке сетевых данных: использовать безопасные протоколы передачи, такие как HTTPS, для шифрованной передачи
Опубликовано «Практическое руководство по стандартам сетевой безопасности — Технические требования к маркировке сетевых данных», согласно которому отправитель данных должен использовать безопасные протоколы передачи, такие как HTTPS, для шифрованной передачи и усилить управление прослеживаемостью на всех этапах жизненного цикла данных.
«Практическое руководство по стандартам сетевой безопасности — Технические требования к маркировке и идентификации сетевых данных» определяет термины и определения технологий маркировки и идентификации сетевых данных, формат атрибутов, правила генерации, правила нанесения меток, правила проверки меток, требования к хранению журналов, требования к защите безопасности и другие аспекты, а также требует, чтобы отправитель данных использовал безопасные протоколы передачи, такие как HTTPS, для шифрованной передачи.
Недавно было официально опубликовано «Практическое руководство по стандартам сетевой безопасности — Технические требования к маркировке и идентификации сетевых данных» (далее — «Практическое руководство»), подготовленное секретариатом Национального технического комитета по стандартизации сетевой безопасности. Данное «Практическое руководство» разработано в соответствии с требованиями таких законов и нормативных актов, как «Закон о сетевой безопасности», «Закон о безопасности данных», «Закон о защите персональной информации» и «Положение об управлении безопасностью сетевых данных», с целью помочь обработчикам сетевых данных использовать технологии маркировки и идентификации сетевых данных для повышения уровня управления безопасностью сетевых данных.
«Практическое руководство» определяет термины и определения технологий маркировки и идентификации сетевых данных, формат атрибутов, правила генерации, правила нанесения меток, правила проверки меток, требования к хранению журналов, требования к защите безопасности и другие аспекты. Оно может использоваться для помощи обработчикам сетевых данных в маркировке и идентификации данных и на этой основе уделяет особое внимание классификации и дифференцированной защите важных данных и персональной информации, а также усилению управления прослеживаемостью данных на протяжении всего жизненного цикла и всех процессов. В требованиях к защите безопасности указано, что отправитель данных должен использовать безопасные протоколы передачи, такие как HTTPS, для шифрованной передачи. Соответствующее содержание выглядит следующим образом:
7.2.2 Структурированные данные: синхронный режим
При динамическом сценарии обработчик сетевых данных, осуществляющий маркировку структурированных данных в синхронном режиме, должен соответствовать следующим требованиям:
- a) Отправитель данных должен автоматически инкапсулировать сгенерированный динамический идентификатор метки в заголовок протокола прикладного уровня, связать его с объектом данных и передавать синхронно с объектом данных.
- b) Получатель данных должен автоматически анализировать, извлекать и распознавать динамический идентификатор метки.
Пример: Структурированные данные обычно передаются через API-интерфейсы, а в качестве протокола прикладного уровня чаще всего используется HTTPS. Конкретная реализация заключается в добавлении логики привязки меток в единый модуль HTTP-вызовов системы: программа автоматически генерирует динамический идентификатор метки перед отправкой данных и записывает его в новый атрибут динамического идентификатора метки в заголовке протокола HTTP; данные передаются с шифрованием TLS. Подробнее см. Приложение B.4.
В системе получателя данных необходимо добавить функцию обработки динамического идентификатора метки в процесс обработки протокола HTTPS для автоматического распознавания и анализа динамического идентификатора метки в заголовке запроса. Конкретную реализацию см. в Приложении C.
7.2.3 Структурированные данные: асинхронный режим
Оператор обработки сетевых данных выполняет асинхронную разметку структурированных данных в динамических сценариях и соответствует следующим требованиям:
- Отправитель данных должен сформировать идентификатор динамической метки перед передачей объекта данных и выполнить логическую привязку идентификатора динамической метки к объекту данных.
- Отправитель данных должен передавать объект данных и идентификатор динамической метки раздельно способом, согласованным с получателем данных, включая, помимо прочего, передачу через разные API-интерфейсы, передачу в разном порядке и т. д.
Пример: При асинхронной разметке данных отправитель и получатель данных договариваются, что API-интерфейс передачи объекта данных и интерфейс передачи идентификатора динамической метки используют протокол HTTPS, например: интерфейс передачи объекта данных — https://xxx/data, интерфейс передачи идентификатора динамической метки — https://xxx/label.
10.1 Зашифрованная передача
Отправитель данных должен использовать безопасный протокол передачи, такой как HTTPS, для зашифрованной передачи идентификаторов сетевых меток данных; можно руководствоваться GB/T 38636 и др.
Источник: Национальный технический комитет по стандартизации кибербезопасности