จากระยะไกล (remote wipe-out) เป็นต้น (3) ก าหนดประเภทบริการการใช้งาน (application service) ที่อนุญาตให้ใช้งานผ่านอุปกรณ์เคลื่อนที่ และก าหนดมาตรการควบคุมการเข้าถึงบริการการใช้งานดังกล่าวโดยค านึงถึงความ

การลบข้อมูล จากระยะไกล (remote wipe-out) เป็นต้น (3) กำหนดประเภทบริการการใช้งาน (application service) ที่อนุญาตให้ใช้งานผ่านอุปกรณ์เคลื่อนที่และกำหนดมาตรการควบคุมการเข้าถึงบริการการใช้งานดังกล่าวโดย

ใบค าขอ เปิดบัญชี และขอหลักฐานเป็นส าเนาบัตรประชาชน ส าเนาหน้าสมุดบัญชีธนาคาร และ statement ทางการเงิน ย้อนหลัง นอกจากนี้ ยังให้ลูกค้าท า suitability test โดยทุกขั้นตอนท าบนเอกสารที่เป็นกระดาษ (paper

เปิดบัญชี และขอหลักฐานเป็นส าเนาบัตรประชาชน ส าเนาหน้าสมุดบัญชีธนาคาร และ statement ทางการเงิน ย้ อนหลั ง นอกจากนี้ ยั ง ให้ ลู กค้ าท า แบบป ระ เมิ น ความ เหมาะสม ในการล งทุ น (suitability test) โดยทุก

หน้ำสมุดบัญชีธนำคำร และ statement ทำงกำรเงินย้อนหลัง นอกจำกนี้ ยังให้ลูกค้ำท ำ suitability test โดยทุกขั้นตอนท ำเป็นกระดำษ (paper work) หลังจำกนั้น ผู้ประกอบ ธุรกิจก็จะน ำเอกสำรที่ได้รับมำตรวจสอบควำมม

plan; (2) Evaluation of the test results under (1) and preparation of the test evaluation report by the personnel in charge who is qualified, knowledgeable and independent; (3) Reporting result of the

continuity plan under Clause 6; (2) Evaluation of the test results under (1) and preparation of the test evaluation report by the personnel in charge who is qualified, knowledgeable and independent; (3

the followings task at least once each year: (1) Testing and reviewing of the business continuity plan under Clause 6; (2) Evaluation of the test results under (1) and preparation of the test evaluation

followings task at least once each year: (1) Testing and reviewing of the business continuity plan under Clause 6; (2) Evaluation of the test results under (1) and preparation of the test evaluation report by

ปลอดภัย ด้านสารสนเทศในระดับสากล อย่างไรก็ดี cloud provider ที่ cloud distributor จัดหาให้ ยังคงต้องได้รับมาตรฐานการรับรอง ความปลอดภัยด้านสารสนเทศดังกล่าว 4. การจัดท า penetration test 4.1 ควรก าหนดขอบเขตการ