Yêu cầu kỹ thuật gắn nhãn dữ liệu mạng: Sử dụng giao thức truyền an toàn như HTTPS để mã hóa truyền tải

"Hướng dẫn thực hành tiêu chuẩn an ninh mạng — Yêu cầu kỹ thuật gắn nhãn dữ liệu mạng" đề xuất thuật ngữ và định nghĩa, định dạng thuộc tính, quy tắc tạo, quy tắc gắn nhãn, quy tắc xác minh nhãn, yêu cầu lưu giữ nhật ký, yêu cầu bảo vệ an toàn của công nghệ gắn nhãn dữ liệu mạng, yêu cầu bên gửi dữ liệu phải sử dụng giao thức truyền tải an toàn như HTTPS để truyền mã hóa.

Gần đây, "Hướng dẫn thực hành tiêu chuẩn an ninh mạng — Yêu cầu kỹ thuật gắn nhãn dữ liệu mạng" (sau đây gọi là "Hướng dẫn thực hành") do Ban thư ký Ủy ban tiêu chuẩn hóa kỹ thuật an ninh mạng quốc gia tổ chức biên soạn đã chính thức được công bố. Hướng dẫn thực hành này được xây dựng theo yêu cầu của các luật và quy định như Luật An ninh mạng, Luật An toàn dữ liệu, Luật Bảo vệ thông tin cá nhân, Quy chế quản lý an toàn dữ liệu mạng, nhằm hướng dẫn các đơn vị xử lý dữ liệu mạng sử dụng công nghệ gắn nhãn dữ liệu mạng để nâng cao trình độ quản lý an toàn dữ liệu mạng.

Hướng dẫn thực hành đề xuất thuật ngữ và định nghĩa, định dạng thuộc tính, quy tắc tạo, quy tắc gắn nhãn, quy tắc xác minh nhãn, yêu cầu lưu giữ nhật ký, yêu cầu bảo vệ an toàn của công nghệ gắn nhãn dữ liệu mạng, có thể giúp các đơn vị xử lý dữ liệu mạng gắn nhãn dữ liệu, trên cơ sở đó tập trung thực hiện bảo vệ phân loại và phân cấp đối với dữ liệu quan trọng và thông tin cá nhân, tăng cường quản lý truy xuất nguồn gốc trong toàn bộ vòng đời và toàn bộ quá trình của dữ liệu. Trong yêu cầu bảo vệ an toàn, hướng dẫn đề cập rằng bên gửi dữ liệu phải sử dụng giao thức truyền tải an toàn như HTTPS để truyền mã hóa. Nội dung liên quan như sau:

7.2.2 Dữ liệu có cấu trúc: Chế độ đồng bộ

Bên xử lý dữ liệu mạng thực hiện gắn nhãn dữ liệu có cấu trúc trong kịch bản động theo chế độ đồng bộ phải đáp ứng các yêu cầu sau:

1. a) Bên gửi dữ liệu phải tự động đóng gói mã nhận dạng nhãn động đã tạo vào phần đầu giao thức tầng ứng dụng, liên kết với đối tượng dữ liệu và truyền đồng bộ cùng đối tượng dữ liệu đó.
2. b) Bên nhận dữ liệu phải tự động phân tích, trích xuất và nhận diện mã nhận dạng nhãn động.

Ví dụ: Dữ liệu có cấu trúc thường được truyền qua giao diện API, giao thức tầng ứng dụng thường sử dụng giao thức HTTPS. Cách triển khai cụ thể là thêm logic liên kết nhãn vào mô-đun gọi HTTP thống nhất của hệ thống, chương trình tự động tạo mã nhận dạng nhãn động trước khi gửi dữ liệu và ghi vào thuộc tính mã nhận dạng nhãn động mới tạo trong phần đầu giao thức HTTP, truyền cùng đối tượng dữ liệu bằng mã hóa TLS, có thể tham khảo Phụ lục B.4.

Trong hệ thống bên nhận dữ liệu, cần bổ sung chức năng xử lý mã nhận dạng nhãn động trong quá trình xử lý giao thức HTTPS để tự động nhận diện và phân tích mã nhận dạng nhãn động trong phần đầu yêu cầu. Cách triển khai cụ thể có thể tham khảo Phụ lục C.

7.2.3 Dữ liệu có cấu trúc: Chế độ bất đồng bộ

Bên xử lý dữ liệu mạng thực hiện gắn nhãn dữ liệu có cấu trúc trong kịch bản động theo phương thức bất đồng bộ, đáp ứng các yêu cầu sau:

• Bên gửi dữ liệu phải tạo mã định danh nhãn động trước khi truyền đối tượng dữ liệu, hoàn tất ràng buộc logic giữa mã định danh nhãn động và đối tượng dữ liệu.
• Bên gửi dữ liệu phải truyền riêng đối tượng dữ liệu và mã định danh nhãn động theo cách đã thỏa thuận với bên nhận dữ liệu, bao gồm nhưng không giới hạn ở việc truyền qua các giao diện API khác nhau, truyền theo thứ tự khác nhau, v.v.

Ví dụ: Trong gắn nhãn dữ liệu bất đồng bộ, bên gửi dữ liệu và bên nhận dữ liệu thỏa thuận rằng cả giao diện API truyền đối tượng dữ liệu và giao diện truyền mã định danh nhãn động đều sử dụng giao thức HTTPS, ví dụ: giao diện truyền đối tượng dữ liệu là https://xxx/data, giao diện truyền mã định danh nhãn động là https://xxx/label.

10.1 Truyền mã hóa

Bên gửi dữ liệu phải sử dụng giao thức truyền an toàn như HTTPS để mã hóa truyền mã định danh nhãn dữ liệu mạng, có thể tham khảo GB/T 38636, v.v.

Nguồn tài liệu: Ủy ban kỹ thuật tiêu chuẩn hóa an ninh mạng quốc gia