service personnel by a major client, due to COVID 19, and is expected to recover in the near future. This client has recently listed our company in their formal vendor registry, plus we have added new major
ด้วยตนเอง จะถือได้ว่าผู้ให้บริการ internet trading platform ดังกล่าวไม่มีอ านาจควบคุมการปฏิบัติงาน บริหารจัดการ หรือตัดสินใจใด ๆ แต่เป็นเพียงผู้ให้บริการ software vendor ดังนั้น จึงไม่เข้าข่ายการเป็น
party/vendor locked-in) ซึ่งทำให้มีข้อจำกัด ในการเปลี่ยนแปลงเทคโนโลยี ผู้ให้บริการ หรือข้อจำกัดในการนำระบบหรือข้อมูลกลับมาดำเนินการเอง (5) ความเสี่ยงด้าน IT และภัยทางไซเบอร์ เช่น ระบบที่ให้บริการโดยบุคคล
นบรษัิทผูใ้หบ้รกิารภายนอก (Third Parties, Vendor, outsourcer, Sub- Contractor) ทีส่ามารถเขา้ถงึเครือข่ายภายในของบรษัิทได ้ โปรดระบุจ านวนผูใ้หบ้ริการภายนอก............................... และประเภทบริการทีใ่ช
Parties, Vendor, outsourcer, Sub-Contractor) ที่สามารถ เข้าถึงเครือข่ายภายใน ของบริษัทได้ โปรดระบุจำนวนผู้ให้บริการภายนอก............................... และประเภทบริการที่ใช้
ธุรกิจควรพิจารณาความเสี่ยงอื่น ๆ จากการใช้ บริการจากบุคคลภายนอก เช่น ความเส่ียงในด้าน concentration risk / vendor locked-in เป็นต้น เพิ่มเติมด้วย 4.2.2.9 [New] กรณีที่ ใช ้บร ิการโครงสร ้าง พื ้นฐานจาก
เสี่ยงจากการพึ่งพาบุคคลภายนอกรายใดรายหนึ่งเป็นหลัก ( third party/vendor locked-in) ซึ่งทำให้มีข้อจำกัด ในการเปล่ียนแปลงเทคโนโลยี ผู้ให้บริการ หรือข้อจำกัดในการนำระบบหรือข้อมูลกลับมาดำเนินการเอง - 19 - ข้อ
__________________________________________________________ 7. การสื่อสารนโยบายและหลักปฏิบัติในการรักษาความปลอดภัยของระบบสารสนเทศ ( มีการสื่อสารให้บุคคลที่เกี่ยวข้องดังต่อไปนี้ทราบ ( พนักงานของบริษัท ( ผู้ให้บริการด้านระบบภายนอก (vendor) ( ผู้ที่ได้รับมอบ
หนดท่ีเกี่ยวข้อง ความคิดเห็น / ข้อเสนอแนะ ความเห็นส านักงาน จากภายนอกเพิ่มเติมนอกเหนือจากการจ้างเพื่อ ตรวจสอบงานด้าน IT ตามปกติ - การว่าจ้างบริษัทภายนอก (vendor) เป็นผู้ทดสอบ cyber attack ถือเป็นกระบวนการ