Singapore: nghĩa vụ bảo mật tệp và kiểm toán

Thiết lập chế độ CII, quyền chỉ định và điều tra của CSA, và cơ sở luật định cho Cybersecurity Code of Practice. Bản sửa đổi năm 2024 đã bổ sung Part 3A bao quát CII thuộc sở hữu của bên thứ ba, nhà cung cấp dịch vụ đám mây và trung tâm dữ liệu, có hiệu lực từ 31 October 2025.

Vì sao điều này quan trọng với bảo mật tệp. Việc chỉ định chính là yếu tố làm cho Bộ Quy tắc Thực hành trở thành nghĩa vụ có tính ràng buộc thay vì chỉ mang tính khuyến nghị. Nếu một tổ chức bị chỉ định, hoặc nay được bao phủ với tư cách là nhà cung cấp 3PO CII, cloud hoặc trung tâm dữ liệu theo Part 3A, các biện pháp kiểm soát xử lý tệp trong CCoP trở thành nghĩa vụ theo luật định kèm theo nghĩa vụ báo cáo.

Nguồn: CSA

Bộ kiểm soát kỹ thuật ràng buộc dành cho các chủ sở hữu CII được chỉ định trên mười một lĩnh vực: Energy, Info-communications, Water, Healthcare, Banking and Finance, Security and Emergency Services, Aviation, Land Transport, Maritime, Government and Media. Yêu cầu giám sát liên tục, phát hiện bất thường hành vi trên IT và OT, và lưu giữ hỗ trợ điều tra và xác minh kiểm toán theo yêu cầu.

Vì sao điều này quan trọng với bảo mật tệp. Đây là yêu cầu bảo mật tệp rõ ràng nhất ở APAC. Nghĩa vụ bảo vệ trước mã độc và kiểm tra nội dung áp dụng đối với nội dung đi vào môi trường CII, và yêu cầu lưu giữ có nghĩa là bản ghi verdict theo từng tệp là bằng chứng mà bên đánh giá sẽ yêu cầu. Các biện pháp kiểm soát dựa trên phát hiện đơn thuần rất khó chứng minh theo tiêu chuẩn "known-good" mà Bộ Quy tắc ngụ ý.

Glasswall xử lý điều này như thế nào. Glasswall CDR tái tạo mọi tệp đi vào môi trường CII theo đặc tả định dạng của tệp, vì vậy biện pháp kiểm soát là xác định và tất định thay vì phụ thuộc vào một verdict phát hiện, điều này giúp việc chứng minh tuân thủ với các kỳ vọng kiểm tra nội dung của Bộ Quy tắc trở nên đơn giản. Bản ghi verdict theo từng tệp cung cấp cho bên đánh giá lịch sử xử lý của từng tệp và có thể xuất sang SIEM, nên có thể được lưu giữ theo bất kỳ chính sách lưu giữ nào mà Bộ Quy tắc yêu cầu bạn vận hành. Triển khai nằm tại ranh giới: ICAP cho proxy và gateway, hoặc email relay cho tệp đính kèm đến.

Content Disarm and ReconstructionPer-file verdict recordICAP ClientEmail CDR RelayGlasswall Halo / Glasswall Meteor

Nguồn: CSA

Áp đặt Protection Obligation, tức các sắp xếp an ninh hợp lý để ngăn chặn truy cập, thu thập, sử dụng, tiết lộ trái phép hoặc các rủi ro tương tự, cùng với nghĩa vụ thông báo bắt buộc đối với các vi phạm dữ liệu phải thông báo.

Vì sao điều này quan trọng với bảo mật tệp. Tệp là phương tiện phổ biến nhất, không được kiểm soát, để mang dữ liệu cá nhân trong một tổ chức. Loại bỏ các mẫu dữ liệu định danh trước khi tài liệu được lưu trữ, chia sẻ hoặc chuyển tiếp là một biện pháp trực tiếp đối với Protection Obligation, đồng thời giảm số lượng tệp có thể kích hoạt một sự cố vi phạm phải thông báo.

Glasswall xử lý điều này như thế nào. Find & Redact loại bỏ các mẫu dữ liệu định danh khỏi tài liệu trước khi chúng được lưu trữ hoặc chia sẻ, qua đó hỗ trợ trực tiếp Protection Obligation bằng cách thu hẹp lượng dữ liệu cá nhân nằm trong các tệp rời rạc. Storage Monitor áp dụng cách xử lý tương tự cho nội dung đã lưu trữ trong Microsoft 365 và ghi lại dấu vết theo từng tenant về những gì đã được xử lý. Ít tài liệu chứa dữ liệu cá nhân không cần thiết hơn đồng nghĩa với một tập hợp tệp nhỏ hơn có khả năng trở thành một sự cố vi phạm phải thông báo.

Find & RedactStorage Monitor + SM AuditContent Disarm and ReconstructionGlasswall Halo

Nguồn: PDPC

Thiết lập kỳ vọng của MAS đối với các tổ chức tài chính về quản trị rủi ro công nghệ, bảo mật hệ thống, phòng vệ vùng biên mạng và triển khai phần mềm an toàn.

Vì sao điều này quan trọng với bảo mật tệp. Các phần phòng thủ và bảo mật hệ thống là những phần liên quan: các tệp không đáng tin cậy đi vào qua email, cổng tải lên hoặc trao đổi với bên thứ ba được kỳ vọng sẽ được xử lý tại ranh giới thay vì được chấp nhận chỉ dựa trên một kết luận phát hiện.

Glasswall giải quyết điều này như thế nào. Kỳ vọng về phòng thủ tại ranh giới tương ứng với việc tái tạo các tệp không đáng tin cậy ngay tại thời điểm chúng đến, thư đến, cổng tải lên của khách hàng, trao đổi tài liệu với bên thứ ba, thay vì chấp nhận chúng và dựa vào phát hiện ở phía sau. Bản ghi kết luận theo từng tệp hỗ trợ dấu vết bằng chứng mà các tổ chức chịu sự quản lý của MAS được kỳ vọng phải duy trì cho các biện pháp kiểm soát rủi ro công nghệ.

Content Disarm and ReconstructionEmail CDR RelayICAP ClientPer-file verdict recordGlasswall Halo

Nguồn: MAS

Các dấu chứng nhận tự nguyện. Cyber Essentials nhắm tới các tổ chức nhỏ hơn; Cyber Trust là dấu chứng nhận dựa trên rủi ro với các cấp độ phân tầng cho các doanh nghiệp lớn hơn.

Vì sao điều này quan trọng với bảo mật tệp. Ngày càng được dùng như một bộ lọc mua sắm hơn là một huy hiệu. Thông báo CCoP ngày 22 July 2026 đã đề cập Cyber Trust Mark Level 5 certification liên quan đến Bộ quy tắc cập nhật, điều này chuyển mark từ tín hiệu tự nguyện sang kỳ vọng của chuỗi cung ứng đối với các nhà cung cấp gần với CII.

Nguồn: CSA

Trang này là tài liệu tham khảo đang được sử dụng cho các tổ chức hoạt động tại Singapore.

Đây không phải là tư vấn pháp lý. Nghĩa vụ pháp lý và quy định phụ thuộc vào việc một tổ chức được chỉ định như thế nào, tổ chức đó hoạt động trong lĩnh vực nào và hệ thống của tổ chức đó được kiến trúc ra sao; hãy tham khảo tư vấn địa phương trước khi dựa vào bất kỳ nội dung nào ở đây cho một quyết định tuân thủ. Khi chúng tôi mô tả Glasswall liên quan đến một nghĩa vụ như thế nào, chúng tôi đang mô tả một biện pháp kiểm soát, chứ không phải chứng nhận một kết quả.