Landskap kawal selia · Asia Timur
Mongolia: keselamatan fail dan obligasi audit
Mongolia menggubal Law on Cyber Security dan Law on Personal Data Protection pada 2021, mewujudkan rejim asas yang masih berkembang dari segi amalan.
Sepintas lalu
Bagaimana Mongolia mengawal selia keselamatan fail
- 01
Rejim
Undang-undang keselamatan siber dan perlindungan data peribadi digubal pada 2021
- 02
Keselamatan fail
Obligasi keselamatan maklumat umum; preskripsi khusus sektor yang terhad
- 03
Audit dan bukti
Pelaporan insiden kepada badan respons nasional; obligasi pelanggaran data peribadi
Gambaran keseluruhan
Gambaran peraturan
Mongolia telah menggubal Law on Cyber Security dan Law on Personal Data Protection pada Disember 2021, kedua-duanya berkuat kuasa mulai Mei 2022. Bersama-sama, ia mewujudkan majlis keselamatan siber kebangsaan, sebuah badan tindak balas, obligasi ke atas pengendali infrastruktur maklumat kritikal, dan rejim data peribadi yang merangkumi persetujuan, obligasi keselamatan dan pengendalian pelanggaran.
Dari segi amalan, rejim ini masih berkembang: peraturan subordinat dan preseden penguatkuasaan adalah terhad berbanding dengan seluruh rantau ini. Kami menyenaraikan Mongolia kerana kami meliputinya secara komersial, dan kami menjejaki perkembangan perundangan utama, tetapi kami tidak mendakwa tahap liputan yang sama seperti yang kami kekalkan untuk Singapura, Australia atau Jepun, dan pembeli di sini harus menjangkakan untuk mendapatkan nasihat undang-undang tempatan dan bukannya bergantung pada halaman ini.
Landskap
Instrumen yang menyentuh keselamatan fail dan audit
| Instrumen | Pihak berkuasa | Status | Kaitan |
|---|---|---|---|
| Law on Cyber Security (2021) | CITA | Berkuat kuasa | Tidak langsung |
CITA
Law on Cyber Security (2021)
Berkuat kuasa pada Mei 2022. Menubuhkan majlis keselamatan siber kebangsaan dan badan respons, serta obligasi ke atas pengendali infrastruktur maklumat kritikal.
Mengapa ia penting bagi keselamatan fail. Mewujudkan obligasi keselamatan maklumat umum untuk pengendali infrastruktur kritikal. Pengendalian ancaman berasaskan fail berada di bawah obligasi itu tetapi tidak ditetapkan secara terperinci.
Bagaimana Glasswall menanganinya. Apabila pengendali sedang mewujudkan kawalan asas, pembinaan semula deterministik bagi fail masuk yang tidak dipercayai ialah tetapan lalai yang kukuh dan tidak bergantung pada liputan risikan ancaman setempat.
Content Disarm and ReconstructionGlasswall Halo / Glasswall Meteor
Skop
Tentang halaman ini
Halaman ini ialah rujukan kerja untuk organisasi yang beroperasi di Mongolia.
Ini bukan nasihat undang-undang. Obligasi kawal selia bergantung pada bagaimana organisasi ditetapkan, sektor yang diceburinya dan cara sistemnya diarkitekkan, dapatkan nasihat tempatan sebelum bergantung pada mana-mana perkara ini bagi keputusan pematuhan. Apabila kami menerangkan bagaimana Glasswall berkaitan dengan sesuatu obligasi, kami sedang menerangkan kawalan, bukan memperakui sesuatu hasil.