• 目标：实施本节内控件时的预期结果
• 背景：范围、适用性和任何例外情况
• 引用：可以帮助解释或实施控件的外部信息源
• 基本原理和控制

20.3.8.R.01.基本原理

可减轻内容利用威胁而进行文件转换和内容转换的示例包括：

某些文件类型（例如XML）无法通过此方式降低恶意内容风险，所以转换过程同时应用于其他文件夹中包含的任何附件或文件，如归档文件或嵌入XML的编码文件。

机构应当针对通过安全域边界的所有入口或出口数据执行内容转换、文件转换或二者兼有。

清理（消毒）是指通过删除或修改活动内容，同时尽可能保持原始内容的完整性，从而使潜在恶意内容能够安全使用的过程。尽管多种技术可以组合使用，但就内容过滤而言，清理并不像转换那样安全；包括元数据在内的其他应用程序和协议数据也应在可能的情况下进行检查和过滤。减轻内容利用威胁的清理（消毒）措施包括：

如果内容转换或文件转换不适用于传输安全域边界的数据，机构应当对适当的文件类型执行内容和文件清理。

机构应当使用多个不同的及最新的扫描引擎和签名对所有内容执行防病毒扫描。

机构应当阻断无法检查的文件并告警。

机构应当根据业务需求和安全风险评估的结果创建并强制执行允许内容类型的白名单。

如果通过过滤的内容包含某种形式的完整性保护，如数字签名，则内容过滤应在允许内容通过之前验证其完整性；如果内容未通过完整性检查，则可能已被欺骗或篡改，应删除或隔离以备进一步检查。数据完整性检查的示例包括：

●电子邮件服务器或内容过滤，用于验证受DKIM保护的电子邮件；

●验证SOAP请求中包含的XML数字签名的Web服务；

●根据单独提供的哈希值验证文件；

●检查要从安全域导出的数据是否具有发布机构的数字签名。

机构应当在适用的情况下验证内容的完整性，并在验证失败时阻止内容。

机构应当解密并检查所有加密的内容、流量和数据以允许内容过滤。

当向每个安全域（包括通过网关）导入数据时，机构必须至少每月审核一次完整的数据传输日志。

机构应当创建异常处理流程，以处理可能具有有效传输要求的阻止或隔离文件类型。