日本：文件安全与审计义务

在 15 个部门中指定关键基础设施运营方（约 250 个实体），并要求对关键系统采购进行事前审查，同时向主管部委和内阁办公室进行事件报告。

对文件安全的意义。关键系统的事前审查意味着，涉及指定基础设施的系统之文件处理架构会在部署前而非部署后接受审查。能够描述确定性的内容控制以及逐文件证据链，在该审查中直接有用。

Glasswall 如何应对。对进入关键系统的不受信任文件进行确定性重建，是一种比基于检测的策略更易通过采购审查的控制，因为其行为不会随威胁情报时效变化而改变。逐文件裁定记录通过保存所涉文件的处理历史，支持向主管部委及内阁提交事件报告的义务。

Content disarm and reconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

来源：NISC

于 2025 年 5 月 16 日通过，并于 2026 年生效。规定了公私协作、为威胁检测监测通信数据，以及政府对敌对网络基础设施实施反向访问的权限。

对文件安全的意义。虽然是间接影响，但这提高了对重要系统运营方为公私威胁共享提供有价值遥测数据的期望。结构化的逐文件处理记录比非结构化日志更有助于实现这一点。

Glasswall 如何应对。可导出的逐文件裁定遥测为运营方提供了可用于公私威胁共享的具体内容，并可在需要说明文件载荷型投递所涉事件时加以利用。

Per-file verdict recordGlasswall Halo / Glasswall Meteor

来源：NISC

日本的主要数据保护法。要求对个人数据采取安全控制措施，向 PPC 和受影响个人报告数据泄露，并规范跨境传输。2026 年修正案法案新增行政罚款。

对文件安全的意义。安全控制措施义务适用于个人数据所在的任何位置，包括文档中的个人数据。转向行政罚款，将文件载荷型数据泄露的成本从声誉层面转变为金钱层面。

Glasswall 如何应对。数据防泄漏（DLP）会在文档存储或共享之前移除其中的命名数据模式，这是针对文件中所存个人数据、可予以证明的安全控制措施。Microsoft 365 存储保护覆盖上传到 SharePoint 和 OneDrive 的文件。

Data loss preventionMicrosoft 365 storage protectionContent disarm and reconstructionGlasswall Halo

来源：PPC

本页面为在日本运营的组织提供工作参考。

这不是法律建议。监管义务取决于组织被指定的方式、其所处行业以及系统架构；在依据本页任何内容作出合规决定之前，请先征询当地意见。我们对 Glasswall 与某项义务之间关系的描述，是在说明一项控制，而非对结果作出认证。