日本：檔案安全與稽核義務

指定橫跨 15 個部門、約 250 個實體的關鍵基礎設施營運者，並施加關鍵系統採購的事前審查，以及向主管部會及內閣府的事件通報。

對檔案安全的意義。關鍵系統的事前審查，意味著觸及指定基礎設施之系統的檔案處理架構，會在部署前而非部署後接受審視。能夠說明具決定性的內容控制與逐檔證據軌跡，對該審查具有直接助益。

Glasswall 如何因應。對進入關鍵系統的未受信任檔案進行決定性重建，是一種相較於偵測式立場，在採購審查中更容易過關的控制措施，因其行為不會隨威脅情資的新舊而改變。逐檔裁決紀錄透過保留所涉檔案的處理歷程，支援向主管部會及內閣提出事件通報義務。

Content disarm and reconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

來源：NISC

於 2025 年 5 月 16 日通過，並於 2026 年生效。該法規定公私協作、為偵測威脅而監控通訊資料，以及政府對敵對網路基礎設施採取反向存取的權限。

對檔案安全的意義。雖屬間接，但這提高了重大系統營運者能為公私威脅分享提供有意義遙測資料的期待。結構化的逐檔處理紀錄，對此比非結構化日誌更有用。

Glasswall 如何因應。可匯出的逐檔裁決遙測，讓營運者能為公私威脅分享提供具體內容，並在被要求描述檔案承載式投遞所涉事件時作為依據。

Per-file verdict recordGlasswall Halo / Glasswall Meteor

來源：NISC

日本的主要個人資料保護法。要求對個人資料採取安全控管措施、向 PPC 與受影響個人進行資料外洩通報，並規範跨境移轉。2026 年修正草案新增行政罰鍰。

對檔案安全的意義。安全控制措施義務涵蓋個人資料所在之處，包括文件在內。導入行政罰後，檔案式資料外洩的成本將從聲譽層面轉為金錢層面。

Glasswall 如何因應。資料外洩防護（DLP）會在文件儲存或分享前移除已命名的資料模式，這是針對檔案中所保存個人資料、可具體舉證的安全控制措施。Microsoft 365 儲存空間防護則涵蓋上傳至 SharePoint 與 OneDrive 的檔案。

Data loss preventionMicrosoft 365 storage protectionContent disarm and reconstructionGlasswall Halo

來源：PPC

本頁為在日本營運之組織提供的工作參考資料。

本頁不構成法律意見。法規義務取決於組織被指定的方式、其所屬產業，以及其系統的架構；在據此作出合規決策前，請先諮詢當地專業意見。凡本頁描述 Glasswall 與某項義務之關聯時，所描述的是一項控制措施，而非對結果作出認證。