网络安全标准实践指南-网络数据标签标识技术规范.pdfVIP

TC260-PG-2025NA

网络安全标准实践指南

——网络数据标签标识技术规范

（征求意见稿v1.0-202512）

2025年12月

目录

1范围1

2规范性引用文件1

3术语和定义2

4缩略语3

5网络数据标签标识技术概述4

5.1网络数据标签标识技术架构4

5.2网络数据标签标识技术应用场景4

5.3网络数据标签标识技术应用流程5

6网络数据标签标识属性格式和生成规则6

6.1静态场景下网络数据标签标识的属性格式6

6.2动态场景下网络数据标签标识的属性格式7

6.3网络数据标签标识的生成规则9

7网络数据标签标识的打标规则10

7.1静态场景网络数据标签标识的绑定10

7.2动态场景网络数据标签标识的传输11

8网络数据标签标识的验标规则15

8.1网络数据标签标识接收15

8.2网络数据标签标识核验16

8.3网络数据标签标识更新16

9日志留存要求16

9.1数据发送方日志要求16

9.2数据接收方日志要求17

10安全防护要求17

10.1加密传输17

10.2访问控制18

10.3防篡改18

10.4使用环境安全18

附录A网络数据标签标识技术应用示例19

附录B网络数据标签标识格式示例24

附录C同步传输模式的实现方式示例34

Ⅳ

1范围

本实践指南规定了网络数据标签标识的属性格式、生成

规则、打标规则、验标规则、日志留存要求、安全防护要求

等内容。

本实践指南适用于网络数据处理者组织内部数据管理

和跨组织数据流动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文

件必不可少的条款。其中，注日期的引用文件，仅该日期对

应的版本适用于本文件；不注日期的引用文件，其最新版本

（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB32100法人和其他组织统一社会信用代码编码规则

GB/T43697数据安全技术数据分类分级规则

GB/T17969.8信息技术对象标识符登记机构操作规程

第8部分：通用唯一标识符（UUIDs）的生成及其在对象标

识符中的使用

GB/T38636信息安全技术传输层密码协议（TLCP）

GB/T39205信息安全技术轻量级鉴别与访问控制机

制

1

GB/T22239信息安全技术网络安全等级保护基本要

求

GB/T20273信息安全技术数据库管理系统安全技术

要求

GB/T31168信息安全技术云计算服务安全能力要求

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1数据标签标识技术datalabelsandidentification

technology

通过编码标识数据的本体属性、主体属性、安全属性、

可扩展属性等方面，以实现对数据结构化标记的技术。

3.2数据对象dataobject

以文件或文件集合方式存储、传输的数据。

注：数据对象的数据结构类型可以是结构化、半结构化、非结构化的，包

括但不限于数据库、数据表、文本类文件、影音类文件等具体形式。

3.3数据标签datalabel

网络数据处理者为数据对象添加的元数据，通常用于描

述数据对象的权属、类别、敏感度等属性。

3.4数据标识dataidentification

网络数据处理者为数据对象分配的唯一标识符，用于建

立数据对象与属性的对应关系。

2

3.5数据打标datalabeling

网络数据处理者通过技术手段将数据对象和生成的网

络数据标签标识实现绑定