Singapore: keselamatan fail dan obligasi audit

Menetapkan rejim CII, kuasa penetapan dan penyiasatan CSA, serta asas berkanun bagi Cybersecurity Code of Practice. Pindaan 2024 menambah Bahagian 3A yang meliputi CII milik pihak ketiga, penyedia perkhidmatan awan dan pusat data, yang mula berkuat kuasa pada 31 October 2025.

Mengapa ia penting bagi keselamatan fail. Penetapan ialah perkara yang menjadikan Code of Practice mengikat dan bukannya sekadar nasihat. Jika sesebuah organisasi ditetapkan, atau kini terangkum sebagai penyedia CII milik pihak ketiga (3PO), awan atau pusat data di bawah Bahagian 3A, kawalan pengendalian fail dalam CCoP menjadi obligasi berkanun dengan tanggungjawab pelaporan yang melekat.

Sumber: CSA

Set kawalan teknikal yang mengikat bagi pemilik CII yang ditetapkan merentas sebelas sektor: Tenaga, Infokomunikasi, Air, Penjagaan Kesihatan, Perbankan dan Kewangan, Perkhidmatan Keselamatan dan Kecemasan, Penerbangan, Pengangkutan Darat, Maritim, Kerajaan dan Media. Menghendaki pemantauan berterusan, pengesanan anomali tingkah laku merentas IT dan OT, serta pengekalan yang menyokong penyiasatan dan pengesahan audit apabila diminta.

Mengapa ia penting bagi keselamatan fail. Ini ialah mandat keselamatan fail yang paling jelas di APAC. Obligasi perlindungan perisian hasad dan pemeriksaan kandungan terpakai pada kandungan yang masuk ke persekitaran CII, dan keperluan pengekalan bermakna rekod keputusan per-fail ialah bukti yang akan diminta oleh penilai. Kawalan berasaskan pengesanan sahaja sukar dibuktikan terhadap standard "known-good" yang tersirat dalam Code.

Bagaimana Glasswall menanganinya. Glasswall CDR membina semula setiap fail yang melintasi masuk ke persekitaran CII berdasarkan spesifikasi formatnya, jadi kawalan itu bersifat deterministik dan bukannya bergantung pada keputusan pengesanan, dan inilah yang menjadikannya mudah dibuktikan terhadap jangkaan pemeriksaan kandungan Kod tersebut. Rekod keputusan per fail memberikan penilai sejarah pemprosesan bagi setiap fail dan boleh dieksport ke SIEM, jadi ia boleh disimpan di bawah apa jua dasar pengekalan yang diwajibkan oleh Kod itu. Penggunaan terletak di sempadan: integrasi get laluan web untuk proksi dan get laluan, atau geganti e-mel untuk mel masuk dan keluar.

Content disarm and reconstructionPer-file verdict recordWeb gateway integrationEmail relayGlasswall Halo / Glasswall Meteor

Sumber: CSA

Mengenakan Protection Obligation, iaitu aturan keselamatan yang munasabah untuk mencegah capaian, pengumpulan, penggunaan, pendedahan tanpa kebenaran atau risiko seumpamanya, serta pemberitahuan mandatori bagi pelanggaran data yang boleh dilaporkan.

Mengapa ia penting bagi keselamatan fail. Fail ialah pembawa paling lazim bagi data peribadi yang tidak dikawal dalam sesebuah organisasi. Menyingkirkan pola data bernama sebelum dokumen disimpan, dikongsi atau dihantar semula ialah kawalan Obligation Perlindungan yang langsung, dan mengurangkan populasi fail yang boleh mencetuskan pelanggaran yang boleh dilaporkan.

Bagaimana Glasswall menanganinya. Pencegahan kebocoran data (DLP) menyingkirkan corak data bernama daripada dokumen sebelum ia disimpan atau dikongsi, yang menyokong Obligasi Perlindungan secara langsung dengan mengecilkan jumlah data peribadi yang berada dalam fail longgar. Perlindungan storan Microsoft 365 menggunakan rawatan yang sama pada fail yang dimuat naik ke SharePoint dan OneDrive. Lebih sedikit dokumen yang membawa data peribadi yang tidak perlu bermakna populasi fail yang lebih kecil yang berupaya menjadi pelanggaran yang boleh dilaporkan.

Data loss preventionMicrosoft 365 storage protectionContent disarm and reconstructionGlasswall Halo

Sumber: PDPC

Menetapkan jangkaan MAS bagi institusi kewangan mengenai tadbir urus risiko teknologi, keselamatan sistem, pertahanan perimeter rangkaian dan penghantaran perisian yang selamat.

Mengapa ia penting bagi keselamatan fail. Bahagian pertahanan perimeter dan keselamatan sistem ialah yang relevan: fail tidak dipercayai yang tiba melalui e-mel, portal muat naik atau pertukaran pihak ketiga dijangka dikendalikan di sempadan dan bukannya diterima semata-mata atas keputusan pengesanan.

Bagaimana Glasswall menanganinya. Jangkaan pertahanan perimeter dipetakan kepada pembinaan semula fail tidak dipercayai pada titik ia tiba (mel masuk, portal muat naik pelanggan, pertukaran dokumen pihak ketiga) dan bukannya menerimanya lalu bergantung pada pengesanan di hilir. Rekod keputusan per fail menyokong jejak bukti yang dijangka dikekalkan oleh institusi yang dikawal selia MAS bagi kawalan risiko teknologi.

Content disarm and reconstructionEmail relayWeb gateway integrationPer-file verdict recordGlasswall Halo

Sumber: MAS

Tanda pensijilan sukarela. Cyber Essentials disasarkan kepada organisasi yang lebih kecil; Cyber Trust ialah tanda berasaskan risiko dengan tahap bertingkat untuk perusahaan yang lebih besar.

Mengapa ia penting bagi keselamatan fail. Semakin banyak digunakan sebagai penapis perolehan dan bukannya lencana. Pengumuman CCoP 22 July 2026 merujuk pensijilan Cyber Trust Mark Level 5 berkaitan Code yang dikemas kini, yang mengalihkan mark daripada isyarat sukarela ke arah jangkaan rantaian bekalan bagi vendor bersempadan CII.

Sumber: CSA

Halaman ini ialah rujukan kerja untuk organisasi yang beroperasi di Singapura.

Ini bukan nasihat undang-undang. Obligasi kawal selia bergantung pada bagaimana organisasi ditetapkan, sektor yang diceburinya dan cara sistemnya diarkitekkan, dapatkan nasihat tempatan sebelum bergantung pada mana-mana perkara ini bagi keputusan pematuhan. Apabila kami menerangkan bagaimana Glasswall berkaitan dengan sesuatu obligasi, kami sedang menerangkan kawalan, bukan memperakui sesuatu hasil.