新西兰：文件安全和审计义务

十三项信息隐私原则。IPP 5 要求采取合理的安全保障措施。若造成或可能造成严重损害，可报告的隐私泄露必须向 OPC 以及受影响个人报告。

对文件安全的意义。文档是个人信息在缺乏治理的情况下不断累积的地方。减少松散文件中持有的个人数据，可降低 IPP 5 暴露，并缩小可能触发可通知泄露的文件集合。

Glasswall 如何应对。Find & Redact 在存储或共享前移除文档中的指定数据模式，这是一项具体的 IPP 5 保障措施，而不是政策声明。Storage Monitor 将同样的处理延伸至已静态存放于 Microsoft 365 中的材料，并记录每个租户已处理的内容。

Find & RedactStorage Monitor + SM AuditGlasswall Halo

来源：OPC

新增 IPP 3A，要求机构在从第三方间接收集个人信息时，采取合理步骤通知个人。自 2026 年 5 月 1 日起生效，适用于该日期当日及之后收集的信息。

对文件安全的意义。这对文件安全本身是间接的，但它改变了组织必须了解什么：大量到达的个人数据，往往是第三方提供的电子表格和文档集。了解入站文件中包含什么，成为一项合规输入。

Glasswall 如何应对。当个人信息以批量文档或电子表格传输的方式间接到达时，Find & Redact 可剥离原本不需要的数据模式，减少机构需要说明的间接收集信息量。

Find & RedactGlasswall Halo

来源：OPC

新西兰政府信息系统的技术控制基线，涵盖网关、内容过滤、恶意软件防护、日志记录和审计。

对文件安全的意义。门户和内容过滤章节规范进入政府网络的内容会如何被处理，而恶意软件防护控制则设定了对不受信任文件处理方式的预期。政府供应商通常通过合同被要求遵守这些要求。

Glasswall 如何应对。在门户处实施 CDR，可将入站内容重建为已知安全标准，从而以确定性方式而非依赖检测调优来满足内容过滤和恶意软件防护的控制目标。按文件的裁定记录满足 NZISM 的日志和审计预期，并可导出至 SIEM。Meteor 覆盖不适合云服务的本地部署和隔离网络部署。

Content Disarm and ReconstructionICAP ClientPer-file verdict recordCross-domain and air-gapped transferGlasswall Halo / Glasswall Meteor

来源：NCSC

本页面为在新西兰运营的组织提供工作参考。

这不是法律建议。监管义务取决于组织被指定的方式、其所处行业以及系统架构；在依据本页任何内容作出合规决定之前，请先征询当地意见。我们对 Glasswall 与某项义务之间关系的描述，是在说明一项控制，而非对结果作出认证。