法規態勢 · 東南亞
馬來西亞檔案安全與稽核法遵
馬來西亞的 Cyber Security Act 2024 在 NACSA 架構下建立了持照 NCII 制度，而自 2025 年 6 月生效的 PDPA 修正案則新增強制外洩通報與資料保護長。
速覽
馬來西亞如何規範檔案安全
- 01
監管體系
依據 Cyber Security Act 2024 的受許可 NCII 制度
- 02
檔案安全
NACSA 主導的 NCII 實體實務守則與風險評估
- 03
稽核與證據
強制事件通報；自 2025 年 6 月起 PDPA 違規通知
總覽
監管全貌
Cyber Security Act 2024 (Act 854) 於 2024 年 6 月 26 日刊憲，並於 2024 年 8 月 26 日生效，將馬來西亞從指引市場轉為受監管市場。其設立 National Cyber Security Committee，賦予 National Cyber Security Agency (NACSA) 擴大的權限，並對被指定為 National Critical Information Infrastructure (NCII) 的實體施加義務——即其遭破壞將對國家職能、公共安全或公共秩序造成不利影響的電腦或系統。適用範圍內的實體須進行強制風險評估、事件通報並遵循作業準則，而網路安全服務提供者現在也需要取得執照。
另方面，Personal Data Protection Act 2010 的修正自 2025 年 6 月 1 日起生效，為特定處理作業引入強制任命資料保護長、強制資料外洩通報，以及資料可攜權。
監管格局
涉及檔案安全與稽核的法規
| 法規 | 主管機關 | 狀態 | 關聯性 |
|---|---|---|---|
| Cyber Security Act 2024（Act 854） | NACSA | 已生效 | 直接 |
| Personal Data Protection Act 2010（經 2024 年修訂） | JPDP | 已生效 | 直接 |
NACSA
Cyber Security Act 2024（Act 854）
自 2024 年 8 月 26 日起生效。建立 NCII 制度、指定實體的強制風險評估與事件通報，以及網路安全服務提供者的許可制度。
對檔案安全的意義。NCII 實體必須進行風險評估並遵循產業作業準則。透過檔案造成的 NCII 系統入侵，是一項必須以文件化方式評估並緩解的重大風險。
Glasswall 如何因應。對進入 NCII 環境的不受信任檔案進行決定性重建，可輕鬆記錄於強制風險評估中；當必須對檔案造成的事件進行定性時，逐檔判定紀錄可支援事件通報義務。
Content Disarm and ReconstructionPer-file verdict recordICAP ClientGlasswall Halo / Glasswall Meteor
JPDP
Personal Data Protection Act 2010（經 2024 年修訂）
自 2025 年 6 月 1 日起生效的修正案，為特定處理活動引入強制資料保護長、強制資料外洩通知及資料可攜權。
對檔案安全的意義。強制資料外洩通報，意味著儲存在文件中的個人資料如今除了內部影響外，還會產生對外揭露後果。
Glasswall 如何因應。Find & Redact 會在儲存或分享前，從文件中移除具名資料模式；Storage Monitor 則涵蓋既有的 Microsoft 365 資產，降低可能觸發通報的檔案數量。
Find & RedactStorage Monitor + SM AuditGlasswall Halo
最新動態
馬來西亞有哪些變化
由新至舊排列。
-
PDPA 修正案生效：強制外洩通知與 DPO
馬來西亞《個人資料保護法》的修正案已生效，為特定處理活動引入強制任命資料保護長、強制資料外洩通知，以及資料可攜權。
對檔案安全的意義。資料外洩通報使透過文件遺失的個人資料產生對外後果，進而提高減少文件所承載內容的價值。
- 銀行業
- 醫療保健
- 電信
- 教育
-
Cyber Security Act 2024 生效
馬來西亞的 Cyber Security Act 2024 已生效，建立 NCII 制度、NACSA 擴大的權限、強制風險評估與事件通報義務，以及網路安全服務提供者的許可制度。
對檔案安全的意義。將馬來西亞從諮詢性指引轉為法定制度，並對指定實體及文件化控制義務加以規範，包括進入關鍵系統的內容。
- 關鍵基礎設施
- 政府
- 銀行業
- 電信
- 能源
適用範圍
關於本頁
本頁為在馬來西亞營運之組織所用的工作參考。
本頁不構成法律意見。法規義務取決於組織被指定的方式、其所屬產業，以及其系統的架構；在據此作出合規決策前，請先諮詢當地專業意見。凡本頁描述 Glasswall 與某項義務之關聯時，所描述的是一項控制措施，而非對結果作出認證。