......................................................................................................................................... 6 3. แนวทางปฏิบัติในการกำกับดูแลและบริหารจัดการเทคโนโลยีสารสนเทศระดับองค์กรที่ดี ............................................ 8 3.1 การกำหนดกรอบการกำกับดูแลและบรหิารจดัการ (Governance Framework

ของระบบสารสนเทศด้านบุคลากร (human resource security) 2.4 การบริหารจัดการทรัพย์สินสารสนเทศ (asset management) 2.5 การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) 2.6 การควบคุมการเข้ารหัสข้อมูล

Objectives of the Supervision of Securities Clearing Houses and Central Securities Depositories Clause 2 A securities clearing and settlement system is a fundamental system which has connection to the

guideline for the operating system of management company shall comprise of 4 chapters as follow: Chapter 1 Organisational structure of the company 1.1 Segregation of work units and responsibilities 1.2 Roles

operating system of management company shall comprise of 4 chapters as follow: Chapter 1 Organisational structure of the company 1.1 Segregation of work units and responsibilities 1.2 Roles and

, to be approved by the Board or Committee of the securities company, on the following issues: (1) the effective system of internal control and system to prevent conflict of interest; (2) risk management

securities company shall have a code of conduct in writing, to be approved by the Board or Committee of the securities company, on the following issues: (1) the effective system of internal control and system

or Committee of the securities company, on the following issues: (1) the effective system of internal control and system to prevent conflict of interest; (2) risk management system to prevent damage

ใช้งานระบบได้ อย่างมั่นคงปลอดภัย (accountable for safeguard) ตามนโยบายการควบคุมการเข้าถึงที่ได้ก าหนดไว้ 15 5.4 การควบคุมการเข้าถึงระบบสารสนเทศและแอพพลิเคชั่น (system and application access control

risk แนวทางปฏิบัติ · ต้องแบ่งแยกบุคลากรที่ปฏิบัติหน้าที่ในส่วนการพัฒนาระบบงาน (developer) ออกจากบุคลากรที่ทำหน้าที่บริหารระบบ (system administrator) ซึ่งปฏิบัติงานอยู่ในส่วนระบบคอมพิวเตอร์ที่ใช้งานจริง