New Zealand: nghĩa vụ bảo mật tệp và kiểm toán

Mười ba Nguyên tắc Quyền riêng tư Thông tin. IPP 5 yêu cầu các biện pháp bảo vệ an ninh hợp lý. Các vi phạm quyền riêng tư phải báo cáo cho OPC và cho các cá nhân bị ảnh hưởng khi gây ra hoặc có khả năng gây ra tổn hại nghiêm trọng.

Vì sao điều này quan trọng với bảo mật tệp. Tài liệu là nơi thông tin cá nhân tích tụ mà thiếu quản trị. Giảm lượng dữ liệu cá nhân được lưu trong các tệp rời rạc sẽ làm giảm mức phơi nhiễm theo IPP 5 và thu hẹp tập hợp tệp có thể tạo ra một vi phạm phải thông báo.

Glasswall xử lý điều này như thế nào. Find & Redact loại bỏ các mẫu dữ liệu được đặt tên khỏi tài liệu trước khi lưu trữ hoặc chia sẻ, đây là một biện pháp bảo vệ cụ thể theo IPP 5 chứ không chỉ là một tuyên bố chính sách. Storage Monitor mở rộng cách xử lý tương tự đối với nội dung đã lưu trữ trong Microsoft 365 và ghi lại những gì đã được xử lý cho từng tenant.

Find & RedactStorage Monitor + SM AuditGlasswall Halo

Nguồn: OPC

Bổ sung IPP 3A, yêu cầu các cơ quan thực hiện các bước hợp lý để thông báo cho cá nhân khi thu thập thông tin cá nhân của họ gián tiếp từ bên thứ ba. Có hiệu lực từ 1 May 2026, áp dụng cho thông tin được thu thập vào hoặc sau ngày đó.

Vì sao điều này quan trọng với bảo mật tệp. Điều này không trực tiếp liên quan đến bảo mật tệp, nhưng nó làm thay đổi những gì tổ chức phải biết về dữ liệu cá nhân đi vào theo khối lượng lớn, thường dưới dạng bảng tính và bộ tài liệu từ bên thứ ba. Biết được bên trong các tệp đầu vào có gì trở thành một đầu vào cho tuân thủ.

Glasswall xử lý điều này như thế nào. Khi thông tin cá nhân đến gián tiếp dưới dạng truyền tải hàng loạt tài liệu hoặc bảng tính, Find & Redact có thể loại bỏ các mẫu dữ liệu vốn chưa từng cần đến, qua đó giảm khối lượng thông tin được thu thập gián tiếp mà một cơ quan phải ghi nhận.

Find & RedactGlasswall Halo

Nguồn: OPC

Cơ sở kiểm soát kỹ thuật cho các hệ thống thông tin của Chính phủ New Zealand, bao gồm cổng kết nối, lọc nội dung, bảo vệ khỏi mã độc, ghi log và kiểm toán.

Vì sao điều này quan trọng với bảo mật tệp. Các chương về cổng chặn và lọc nội dung điều chỉnh những gì xảy ra với nội dung đi vào mạng chính phủ, còn các biện pháp kiểm soát bảo vệ chống mã độc đặt ra kỳ vọng đối với việc xử lý tệp không tin cậy. Các nhà cung cấp cho chính phủ thường bị ràng buộc bởi những yêu cầu này thông qua hợp đồng.

Glasswall xử lý điều này như thế nào. CDR tại cổng chặn tái tạo nội dung đầu vào theo chuẩn an toàn đã biết, qua đó đáp ứng các mục tiêu kiểm soát về lọc nội dung và bảo vệ chống mã độc một cách xác định thay vì dựa vào tinh chỉnh phát hiện. Bản ghi kết luận theo từng tệp cung cấp dữ liệu cho các kỳ vọng ghi log và kiểm toán của NZISM và xuất sang SIEM. Meteor bao phủ các triển khai tại chỗ và cách ly mạng, nơi dịch vụ đám mây không được chấp nhận.

Content Disarm and ReconstructionICAP ClientPer-file verdict recordCross-domain and air-gapped transferGlasswall Halo / Glasswall Meteor

Nguồn: NCSC

Trang này là tài liệu tham chiếu làm việc cho các tổ chức hoạt động tại New Zealand.

Đây không phải là tư vấn pháp lý. Nghĩa vụ pháp lý và quy định phụ thuộc vào việc một tổ chức được chỉ định như thế nào, tổ chức đó hoạt động trong lĩnh vực nào và hệ thống của tổ chức đó được kiến trúc ra sao; hãy tham khảo tư vấn địa phương trước khi dựa vào bất kỳ nội dung nào ở đây cho một quyết định tuân thủ. Khi chúng tôi mô tả Glasswall liên quan đến một nghĩa vụ như thế nào, chúng tôi đang mô tả một biện pháp kiểm soát, chứ không phải chứng nhận một kết quả.