APAC 地区的文件安全和审计义务

本区域最新动态

近期变化

本区域最近的发展动态。

1. 2026-07-22征求意见影响：高新加坡

   将更新 CCoP，以应对 APT 和 AI 赋能的威胁

   CSA 宣布，关键基础设施网络安全实践准则将更新，以应对高级持续性威胁和 AI 赋能的威胁，相关变更预计于 2026 年后期生效。此次更新涵盖董事会问责、每年审查的网络韧性框架、Cyber Trust Mark Level 5 认证、互联系统监督、威胁检测部署、网络安全演练规划，以及网络监测与检测管理。另有一项云服务实践准则也将按同一时间表推出。

   对文件安全的意义。AI 赋能的威胁，尤其提高了基于文件的攻击上限：多态文档载荷和机器生成的诱饵，使签名和启发式检测能力下降的速度快于确定性重建。依据更新后的《实践守则》审视其控制措施集的关键基础设施资产所有者，应当预期，内容检查和已知安全重建将比检测调优受到更严格的审查。

   Glasswall 的应对

   这是在该准则落地前最值得提前应对的进展。AI 生成的文档载荷和机器定制诱饵，使签名和启发式检测能力下降的速度，远快于确定性重建；因为重建不需要识别威胁，而是不论内容为何都移除活动内容。关键基础设施资产所有者在更新后的准则生效前重新审视其控制措施集时，应当预期内容检查和已知安全重建将比检测调优受到更多审视。Macro intelligence 专门覆盖 Office 宏攻击面，而 Large Archive 可处理内联扫描无法打开的容器格式。

   Content Disarm and ReconstructionMacro intelligenceLarge ArchiveGlasswall Halo / Glasswall Meteor

   • 关键基础设施
   • 政府
   • 银行业
   • 医疗保健
   • 电信
   • 能源
   • 交通运输

   来源：CSA

2. 2026-05-01已生效背景新西兰

   IPP 3A 间接收集透明度义务生效

   IPP 3A 已生效，要求机构在个人信息从第三方间接收集时采取合理步骤通知相关个人。此要求仅适用于在此日期当日或之后收集的个人信息。

   对文件安全的意义。从第三方接收大量个人数据（常以文档和电子表格形式）的组织，现在对该接收环节负有透明度义务。

   • 银行业
   • 电信
   • 医疗保健
   • 教育

   来源：Bell Gully

3. 2026-04-01修订影响：中日本

   内阁批准引入行政罚款的 APPI 修订

   内阁已批准一项 APPI 修订法案，引入行政罚款、加强对儿童个人数据的保护，并新增针对 AI 训练中个人数据使用的规定。

   对文件安全的意义。基于收入的罚款显著改变了降低文档中所持个人数据风险的商业逻辑。能够减少散落在文档中的个人数据的控制措施，从良好实践转变为具有可量化价值的风险降低措施。

   Glasswall 的应对

   降低文件中携带的个人数据，可减少行政罚款的计算基数。Find & Redact 适用于传输中的文件；Storage Monitor 适用于静态存量数据。

   Find & RedactStorage Monitor + SM AuditGlasswall Halo

   • 银行业
   • 医疗保健
   • 电信
   • 教育

   来源：PPC

4. 2026-03-25征求意见影响：中澳大利亚

   就 SOCI Act 部长指令及风险管理改革展开咨询

   在于 31 January 2026 提交的对 SOCI Act 的首次独立审查之后，政府就对第 3 部分下部长指令权力以及关键基础设施风险管理计划规则的修订展开咨询。

   对文件安全的意义。风险管理计划规则的变化才是需要重点关注的部分：它们决定了实体必须如何记录关于重大风险的处置方式，包括通过文件传播对数据存储系统造成的损害，实际上是如何得到缓解的。

   Glasswall 的应对

   在此次咨询期间重新审视其风险管理计划的实体，应预期比以往更明确地描述文件处理缓解措施。确定性重建控制加上逐文件判定记录，要写入计划文件，明显比检测调优立场更容易。

   Content Disarm and ReconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

   • 关键基础设施
   • 能源
   • 电信
   • 交通运输
   • 银行业
   • 医疗保健

   来源：Minister for Home Affairs

5. 2026-03-10修订影响：高韩国

   修订后的 PIPA 颁布，设定按收入计算的罚款并强制实施 ISMS-P

   该 PIPA 修订已作为第 21445 号法案颁布，在高严重性泄露案件中授权最高可达总收入 10% 的行政罚款。大部分条款于 11 September 2026 生效；强制性 ISMS-P 认证条款于 1 July 2027 生效。

   对文件安全的意义。基于收入的罚款显著改变了降低文档中所持个人数据的商业逻辑，而 ISMS-P 要求则为证明技术保障措施设定了明确的截止期限。

   Glasswall 的应对

   需要对照规划的两个设定期限：2026 年 9 月适用于处罚制度，2027 年 7 月适用于 ISMS-P 认证。减少文件中的个人数据可应对前者；具备逐文件判定记录的成文确定性文件处理可应对后者。

   Find & RedactContent Disarm and ReconstructionPer-file verdict recordGlasswall Halo

   • 银行业
   • 医疗保健
   • 电信
   • 教育

   来源：Hunton Andrews Kurth

6. 2026-03-04已生效背景澳大利亚

   强制性智能设备安全标准生效

   根据 Cyber Security Act 2024，向关键基础设施运营者提供的智能设备安全标准已开始实施。

   对文件安全的意义。对文件安全而言虽属间接，但与供应链保障相关：设备固件和配置包本质上都是文件，其来源可验证性正日益成为预期要求。

   Glasswall 的应对

   Signature Verify 依据“任何拒绝优先”原则，将文件签名与受管站点列表进行比对，这是在来自供应商的固件或配置包到达时、且必须在使用前确定来源真实性的相关控制。

   Signature VerifyGlasswall Halo

   • 关键基础设施
   • 制造业
   • 能源

   来源：ACSC

7. 2026-01-31指南影响：中澳大利亚

   SOCI Act 首次独立审查已提交

   《关键基础设施安全法案》的首次独立审查已提交政府，为 2026 年 3 月启动的改革咨询奠定了基础。

   对文件安全的意义。为关键基础设施实体的下一轮义务定下方向，包括风险管理计划须以多大的具体程度描述技术控制。

   • 关键基础设施

   来源：CISC

8. 2025-11-14已生效影响：高印度

   DPDP 规则 2025 已通知，分阶段合规推进

   《数字个人数据保护规则 2025》已通知，设定了分阶段的 12 至 18 个月合规推进安排，其中包括 72 小时内提交详细泄露报告，以及至少保留一年的流量和处理日志。

   对文件安全的意义。确立了带日期的合规里程碑，且更重要的是，确立了与泄露调查相关的明确日志保留期限；这一要求，结构化的逐文件处理记录比单纯的应用日志更容易满足。

   Glasswall 的应对

   对其 DPDP 日志保留义务进行映射的组织，应考虑文件处理证据，而不仅仅是应用和网络日志。每份文件的裁定记录可导出至规则要求的任何保留层级。

   Per-file verdict recordFind & RedactGlasswall Halo

   • 银行业
   • 电信
   • 医疗保健
   • 教育

   来源：MeitY