Singapore: nghĩa vụ bảo mật tệp và kiểm toán

Thiết lập chế độ CII, quyền chỉ định và điều tra của CSA, và cơ sở luật định cho Cybersecurity Code of Practice. Bản sửa đổi năm 2024 đã bổ sung Part 3A bao quát CII thuộc sở hữu của bên thứ ba, nhà cung cấp dịch vụ đám mây và trung tâm dữ liệu, có hiệu lực từ 31 October 2025.

Vì sao điều này quan trọng với bảo mật tệp. Việc chỉ định là điều khiến Bộ Quy tắc Thực hành trở thành ràng buộc thay vì chỉ mang tính khuyến nghị. Nếu một tổ chức được chỉ định, hoặc nay bị bao quát với tư cách là CII thuộc sở hữu bên thứ ba (3PO), nhà cung cấp đám mây hoặc trung tâm dữ liệu theo Part 3A, thì các biện pháp kiểm soát xử lý tệp trong CCoP trở thành một nghĩa vụ luật định kèm theo các trách nhiệm báo cáo.

Nguồn: CSA

Bộ kiểm soát kỹ thuật ràng buộc dành cho các chủ sở hữu CII được chỉ định trên mười một lĩnh vực: Energy, Info-communications, Water, Healthcare, Banking and Finance, Security and Emergency Services, Aviation, Land Transport, Maritime, Government and Media. Yêu cầu giám sát liên tục, phát hiện bất thường hành vi trên IT và OT, và lưu giữ hỗ trợ điều tra và xác minh kiểm toán theo yêu cầu.

Vì sao điều này quan trọng với bảo mật tệp. Đây là yêu cầu bảo mật tệp rõ ràng nhất ở APAC. Nghĩa vụ bảo vệ trước mã độc và kiểm tra nội dung áp dụng đối với nội dung đi vào môi trường CII, và yêu cầu lưu giữ có nghĩa là bản ghi verdict theo từng tệp là bằng chứng mà bên đánh giá sẽ yêu cầu. Các biện pháp kiểm soát dựa trên phát hiện đơn thuần rất khó chứng minh theo tiêu chuẩn "known-good" mà Bộ Quy tắc ngụ ý.

Glasswall xử lý điều này như thế nào. Glasswall CDR tái tạo mọi tệp đi vào môi trường CII theo đặc tả định dạng của tệp đó, nên biện pháp kiểm soát mang tính xác định thay vì phụ thuộc vào một phán quyết phát hiện, và đó là điều khiến việc chứng minh nó trước các kỳ vọng kiểm tra nội dung của Bộ quy tắc trở nên đơn giản. Bản ghi kết luận theo từng tệp cung cấp cho chuyên gia đánh giá lịch sử xử lý của từng tệp và có thể xuất sang SIEM, nên nó có thể được lưu giữ theo bất kỳ chính sách lưu giữ nào mà Bộ quy tắc buộc bạn phải vận hành. Việc triển khai nằm tại ranh giới: tích hợp web gateway cho proxy và gateway, hoặc chuyển tiếp email cho thư đến và thư đi.

Content disarm and reconstructionPer-file verdict recordWeb gateway integrationEmail relayGlasswall Halo / Glasswall Meteor

Nguồn: CSA

Áp đặt Protection Obligation, tức các biện pháp bảo mật hợp lý nhằm ngăn chặn truy cập, thu thập, sử dụng, tiết lộ trái phép hoặc các rủi ro tương tự, cùng với nghĩa vụ thông báo bắt buộc đối với các vi phạm dữ liệu thuộc diện phải thông báo.

Vì sao điều này quan trọng với bảo mật tệp. Tệp là phương tiện phổ biến nhất, không được kiểm soát, để mang dữ liệu cá nhân trong một tổ chức. Loại bỏ các mẫu dữ liệu định danh trước khi tài liệu được lưu trữ, chia sẻ hoặc chuyển tiếp là một biện pháp trực tiếp đối với Protection Obligation, đồng thời giảm số lượng tệp có thể kích hoạt một sự cố vi phạm phải thông báo.

Glasswall xử lý điều này như thế nào. Chống thất thoát dữ liệu (DLP) loại bỏ các mẫu dữ liệu được đặt tên khỏi tài liệu trước khi chúng được lưu trữ hoặc chia sẻ, qua đó hỗ trợ trực tiếp Nghĩa vụ Bảo vệ bằng cách thu hẹp lượng dữ liệu cá nhân nằm trong các tệp rời rạc. Bảo vệ lưu trữ Microsoft 365 áp dụng cách xử lý tương tự cho các tệp được tải lên SharePoint và OneDrive. Ít tài liệu chứa dữ liệu cá nhân không cần thiết hơn đồng nghĩa với một tập hợp tệp nhỏ hơn có khả năng trở thành một sự cố vi phạm phải thông báo.

Data loss preventionMicrosoft 365 storage protectionContent disarm and reconstructionGlasswall Halo

Nguồn: PDPC

Thiết lập kỳ vọng của MAS đối với các tổ chức tài chính về quản trị rủi ro công nghệ, bảo mật hệ thống, phòng vệ vùng biên mạng và triển khai phần mềm an toàn.

Vì sao điều này quan trọng với bảo mật tệp. Các phần phòng thủ và bảo mật hệ thống là những phần liên quan: các tệp không đáng tin cậy đi vào qua email, cổng tải lên hoặc trao đổi với bên thứ ba được kỳ vọng sẽ được xử lý tại ranh giới thay vì được chấp nhận chỉ dựa trên một kết luận phát hiện.

Glasswall xử lý điều này như thế nào. Kỳ vọng về phòng thủ chu vi tương ứng với việc tái tạo các tệp không đáng tin cậy ngay tại điểm chúng đến, gồm thư đến, cổng tải lên của khách hàng, trao đổi tài liệu với bên thứ ba, thay vì cho phép chúng vào và dựa vào việc phát hiện ở tuyến sau. Bản ghi kết luận theo từng tệp hỗ trợ chuỗi bằng chứng mà các tổ chức chịu sự quản lý của MAS được kỳ vọng phải duy trì cho các biện pháp kiểm soát rủi ro công nghệ.

Content disarm and reconstructionEmail relayWeb gateway integrationPer-file verdict recordGlasswall Halo

Nguồn: MAS

Các dấu chứng nhận tự nguyện. Cyber Essentials nhắm tới các tổ chức nhỏ hơn; Cyber Trust là dấu chứng nhận dựa trên rủi ro với các cấp độ phân tầng cho các doanh nghiệp lớn hơn.

Vì sao điều này quan trọng với bảo mật tệp. Ngày càng được dùng như một bộ lọc mua sắm hơn là một huy hiệu. Thông báo CCoP ngày 22 July 2026 đã đề cập Cyber Trust Mark Level 5 certification liên quan đến Bộ quy tắc cập nhật, điều này chuyển mark từ tín hiệu tự nguyện sang kỳ vọng của chuỗi cung ứng đối với các nhà cung cấp gần với CII.

Nguồn: CSA

Trang này là tài liệu tham khảo đang được sử dụng cho các tổ chức hoạt động tại Singapore.

Đây không phải là tư vấn pháp lý. Nghĩa vụ pháp lý và quy định phụ thuộc vào việc một tổ chức được chỉ định như thế nào, tổ chức đó hoạt động trong lĩnh vực nào và hệ thống của tổ chức đó được kiến trúc ra sao; hãy tham khảo tư vấn địa phương trước khi dựa vào bất kỳ nội dung nào ở đây cho một quyết định tuân thủ. Khi chúng tôi mô tả Glasswall liên quan đến một nghĩa vụ như thế nào, chúng tôi đang mô tả một biện pháp kiểm soát, chứ không phải chứng nhận một kết quả.