Singapore：檔案安全與稽核義務

建立 CII 制度、CSA 的指定與調查權，以及 Cybersecurity Code of Practice 的法定基礎。2024 年修正案新增第 3A 部分，涵蓋第三方擁有的 CII、雲端服務供應商與資料中心，並於 2025 年 10 月 31 日生效。

對檔案安全的意義。指定是使 Code of Practice 具約束力而非僅屬建議性質的關鍵。一旦組織被指定，或如今依 Part 3A 被納入為 3PO CII、雲端或資料中心提供者，CCoP 中的檔案處理控制便成為附帶通報義務的法定義務。

資料來源：CSA

對十一個產業的指定 CII 擁有者具約束力的技術控制集：能源、資訊通信、水利、醫療保健、銀行與金融、安全與緊急服務、航空、陸運、海運、政府及媒體。要求持續監控、跨 IT 與 OT 的行為異常偵測，以及可支援按需調查與稽核驗證的保留機制。

對檔案安全的意義。 這是亞太地區最明確的檔案安全義務。惡意軟體防護與內容檢查義務適用於進入 CII 環境的內容，而保留要求意味著 per-file verdict record 是評估者會要求的證據。僅依賴偵測式控制，難以就該守則所暗示的「已知安全」標準提出證明。

Glasswall 如何因應。Glasswall CDR 會依其格式規格重建每一個進入 CII 環境的檔案，因此該控制具決定性，而非取決於偵測裁決，這使其易於就守則的內容檢查期待提出佐證。逐檔判定紀錄為評估者提供每個檔案的處理歷程，並可匯出至 SIEM，因此可依守則要求您執行的任何保留政策予以保存。部署位於邊界：代理與閘道採用 Web 閘道整合，傳入與傳出郵件則採用電子郵件中繼。

Content disarm and reconstructionPer-file verdict recordWeb gateway integrationEmail relayGlasswall Halo / Glasswall Meteor

資料來源：CSA

施加保護義務（採取合理的安全安排，防止未經授權的存取、蒐集、使用、揭露或類似風險），並強制要求通報屬可通報範圍的資料外洩。

對檔案安全的意義。 檔案是組織中最常見、未受控的個人資料載體。於文件被儲存、分享或轉寄前移除具名資料模式，是直接的保護義務控制，並可減少可能引發可通報資料外洩的檔案數量。

Glasswall 如何因應。 資料外洩防護（DLP）會在文件被儲存或分享前移除其中的具名資料模式，藉由縮減散落在檔案中的個人資料量，直接支援保護義務。Microsoft 365 儲存空間防護則將同樣的處理方式套用至上傳至 SharePoint 與 OneDrive 的檔案。攜帶不必要個人資料的文件越少，可能演變為可通報資料外洩的檔案集合就越小。

Data loss preventionMicrosoft 365 storage protectionContent disarm and reconstructionGlasswall Halo

資料來源：PDPC

為金融機構訂定有關技術風險治理、系統安全、網路邊界防禦及安全軟體交付的 MAS 期待。

對檔案安全的意義。 邊界防禦與系統安全章節是相關重點：透過電子郵件、上傳入口網站或第三方交換進入的未受信任檔案，預期應在邊界處理，而不是僅憑偵測判定就予以放行。

Glasswall 如何因應。邊界防護期待所對應的做法，是在不受信任的檔案抵達當下即予重建，包括傳入郵件、客戶上傳入口網站與第三方文件交換，而非先予放行、再依賴下游偵測。逐檔判定紀錄可支援受 MAS 監管的機構就技術風險控制被期待維持的佐證軌跡。

Content disarm and reconstructionEmail relayWeb gateway integrationPer-file verdict recordGlasswall Halo

來源：MAS

自願性認證標誌。Cyber Essentials 以較小型組織為對象；Cyber Trust 則是以風險為基礎、具分級層級、供較大型企業使用的標誌。

對檔案安全的意義。越來越常被用作採購篩選條件，而非僅是認證標誌。2026 年 7 月 22 日的 CCoP 公告提及與更新版 Code 相關的 Cyber Trust Mark Level 5 certification，這使該標誌從自願性宣示，轉向成為 CII 周邊供應商的供應鏈期待。

資料來源：CSA

此頁為在新加坡營運之組織所用的工作參考資料。

本頁不構成法律意見。法規義務取決於組織被指定的方式、其所屬產業，以及其系統的架構；在據此作出合規決策前，請先諮詢當地專業意見。凡本頁描述 Glasswall 與某項義務之關聯時，所描述的是一項控制措施，而非對結果作出認證。