ข้อกำหนดทางเทคนิคสำหรับป้ายระบุข้อมูลเครือข่าย: ใช้โปรโตคอลการส่งข้อมูลที่ปลอดภัย เช่น HTTPS ในการเข้ารหัสการรับส่งข้อมูล

The "Cybersecurity Standard Practice Guide – Technical Requirements for Network Data Labeling and Marking" proposes the terminology and definitions, attribute formats, generation rules, labeling rules, verification rules, log retention requirements, and security protection requirements for network data labeling and marking technology. It requires that data senders use secure transmission protocols such as HTTPS for encrypted transmission.

Recently, the "Cybersecurity Standard Practice Guide – Technical Requirements for Network Data Labeling and Marking" (hereinafter referred to as the "Practice Guide"), compiled by the Secretariat of the National Cybersecurity Standardization Technical Committee, was officially released. This "Practice Guide" is formulated in accordance with the requirements of laws and regulations such as the "Cybersecurity Law", "Data Security Law", "Personal Information Protection Law", and "Regulations on the Administration of Network Data Security", and aims to guide network data processors in using network data labeling and marking technology to improve the level of network data security management.

The "Practice Guide" proposes the terminology and definitions, attribute formats, generation rules, labeling rules, verification rules, log retention requirements, and security protection requirements for network data labeling and marking technology. It can be used to help network data processors label and mark data, and on this basis, focus on classified and graded protection of important data and personal information, and strengthen the full-cycle and full-process traceability management of data. In its security protection requirements, it mentions that data senders should use secure transmission protocols such as HTTPS for encrypted transmission. The relevant content is as follows:

7.2.2 ข้อมูลเชิงโครงสร้าง: แบบซิงโครนัส

ผู้ประมวลผลข้อมูลเครือข่ายที่ทำการติดแท็กข้อมูลเชิงโครงสร้างในสถานการณ์พลวัตแบบซิงโครนัส ควรปฏิบัติตามข้อกำหนดต่อไปนี้:

1. a) ผู้ส่งข้อมูลควรห่อหุ้มตัวระบุแท็กพลวัตที่สร้างขึ้นโดยอัตโนมัติไว้ในส่วนหัวของโปรโตคอลชั้นแอปพลิเคชันและผูกกับออบเจกต์ข้อมูล แล้วส่งพร้อมกับออบเจกต์ข้อมูลแบบซิงโครนัส
2. b) ผู้รับข้อมูลควรแยกวิเคราะห์และดึงตัวระบุแท็กพลวัตออกมาโดยอัตโนมัติ

ตัวอย่าง: ข้อมูลเชิงโครงสร้างโดยทั่วไปจะถูกส่งผ่านอินเทอร์เฟซ API และโปรโตคอลชั้นแอปพลิเคชันส่วนใหญ่ใช้โปรโตคอล HTTPS วิธีการนำไปใช้คือเพิ่มตรรกะการผูกแท็กในโมดูลการเรียก HTTP ที่เป็นระบบรวม โดยโปรแกรมจะสร้างตัวระบุแท็กพลวัตโดยอัตโนมัติก่อนส่งข้อมูล และเขียนลงในแอตทริบิวต์ตัวระบุแท็กพลวัตที่สร้างใหม่ในส่วนหัวของโปรโตคอล HTTP แล้วส่งพร้อมกับออบเจกต์ข้อมูลโดยเข้ารหัส TLS รายละเอียดอ้างอิงได้จากภาคผนวก B.4

ในระบบของผู้รับข้อมูล จำเป็นต้องเพิ่มฟังก์ชันการประมวลผลตัวระบุแท็กพลวัตในกระบวนการจัดการโปรโตคอล HTTPS เพื่อระบุและแยกวิเคราะห์ตัวระบุแท็กพลวัตในส่วนหัวคำขอโดยอัตโนมัติ วิธีการนำไปใช้อ้างอิงได้จากภาคผนวก C

7.2.3 ข้อมูลเชิงโครงสร้าง: แบบอะซิงโครนัส

ผู้ประมวลผลข้อมูลเครือข่ายทำการติดแท็กข้อมูลเชิงโครงสร้างในสถานการณ์แบบไดนามิกด้วยรูปแบบอะซิงโครนัส โดยเป็นไปตามข้อกำหนดต่อไปนี้:

• ผู้ส่งข้อมูลควรสร้างตัวระบุแท็กแบบไดนามิกก่อนการส่งอ็อบเจกต์ข้อมูล และผูกตัวระบุแท็กแบบไดนามิกกับอ็อบเจกต์ข้อมูลในเชิงตรรกะ
• ผู้ส่งข้อมูลควรส่งอ็อบเจกต์ข้อมูลและตัวระบุแท็กแบบไดนามิกแยกกันตามวิธีที่ตกลงกับผู้รับข้อมูล ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะการส่งผ่านอินเทอร์เฟซ API ที่ต่างกัน การส่งในลำดับที่ต่างกัน เป็นต้น

ตัวอย่าง: ในการติดแท็กข้อมูลแบบอะซิงโครนัส ผู้ส่งข้อมูลและผู้รับข้อมูลตกลงกันว่าอินเทอร์เฟซ API สำหรับการส่งอ็อบเจกต์ข้อมูลและอินเทอร์เฟซสำหรับการส่งตัวระบุแท็กแบบไดนามิกใช้โปรโตคอล HTTPS ทั้งคู่ เช่น อินเทอร์เฟซการส่งอ็อบเจกต์ข้อมูลคือ https://xxx/data และอินเทอร์เฟซการส่งตัวระบุแท็กแบบไดนามิกคือ https://xxx/label

10.1 การส่งแบบเข้ารหัส

ผู้ส่งข้อมูลควรใช้โปรโตคอลการส่งที่ปลอดภัย เช่น HTTPS ในการส่งตัวระบุแท็กข้อมูลเครือข่ายแบบเข้ารหัส โดยอ้างอิง GB/T 38636 เป็นต้น

แหล่งข้อมูล: คณะกรรมการเทคนิคมาตรฐานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ