網路資料標籤標識技術要求：採用諸如 HTTPS 的安全傳輸協定加密傳輸
《網路安全標準實踐指南——網路資料標籤標識技術要求》發布，要求資料傳送方應採用諸如HTTPS的安全傳輸協定加密傳輸，加強資料全週期全過程溯源管理。
《網路安全標準實踐指南——網路資料標籤標識技術要求》提出了網路資料標籤標識技術的術語和定義、屬性格式、生成規則、打標規則、驗標規則、日誌留存要求、安全防護要求等內容，要求資料傳送方應採用諸如 HTTPS 的安全傳輸協定加密傳輸。
近日，由全國網路安全標準化技術委員會秘書處組織編纂的《網路安全標準實踐指南——網路資料標籤標識技術要求》（以下簡稱《實踐指南》）正式發布。該《實踐指南》依據《網路安全法》《資料安全法》《個人資訊保護法》《網路資料安全管理條例》等法律法規要求制定，旨在指導網路資料處理者使用網路資料標籤標識技術提高網路資料安全管理水準。
《實踐指南》提出了網路資料標籤標識技術的術語和定義、屬性格式、生成規則、打標規則、驗標規則、日誌留存要求、安全防護要求等內容，可用於幫助網路資料處理者對資料進行標籤標識，在此基礎上重點對重要資料和個人資訊進行分類分級保護，加強資料全週期全過程溯源管理。其在安全防護要求中提到資料傳送方應採用諸如HTTPS的安全傳輸協定加密傳輸。相關內容如下：
7.2.2 結構化資料：同步式
網路資料處理者以同步式進行動態場景下結構化資料打標，應符合以下要求：
- a) 資料傳送方應將產生的動態標籤識別自動封裝在應用層協定標頭並與資料物件進行繫結，隨資料物件同步傳輸。
- b) 資料接收方應自動化解析擷取識別動態標籤識別。
範例： 結構化資料一般採用 API 介面方式進行傳輸，應用層協定多採用HTTP協定。具體實作方式是在系統統一的 HTTP 呼叫模組中增加標籤繫結邏輯，由程式在資料傳送前自動化產生動態標籤識別，並寫入到 HTTP 協定標頭新建的動態標籤識別屬性中，與資料物件採用 TLS 加密傳輸，具體可參考附錄B.4 所示。
在資料接收方系統中，需要在 HTTP 協定處理過程中增加動態標籤識別處理功能，用於自動化識別、解析請求頭中的動態標籤識別。具體實作方式可參考附錄 C。
7.2.3 結構化資料：非同步式
網路資料處理者以非同步方式進行動態場景下的結構化資料打標，符合以下要求：
- 資料傳送方應在資料物件傳輸前產生動態標籤識別碼，完成動態標籤識別碼與資料物件的邏輯綁定。
- 資料傳送方應按照與資料接收方約定的方式分別傳輸資料物件及動態標籤識別碼，包括但不限於不同 API 介面傳輸、不同順序傳輸等。
範例： 在非同步式資料打標中，資料傳送方與資料接收方約定資料物件傳輸API介面與動態標籤識別碼傳輸介面均採用HTTPS協定，例如：資料物件傳輸介面為 https://xxx/data，動態標籤識別碼傳輸介面為 https://xxx/label。
10.1 加密傳輸
資料傳送方應採用諸如 HTTPS 的安全傳輸協定對網路資料標籤識別碼進行加密傳輸，可參考 GB/T 38636 等。
資料來源：全國網路安全標準化技術委員會