of the assets underlying a structured finance product change materially. Where feasible and appropriate for the size and scope of its credit rating business, this function should be independent of the
collective investment scheme. Part 1 General Provisions __________________ Chapter 1 Scope of the Notification __________________ Clause 3 The offer for sale of units of foreign collective investment scheme
ร่าง ขอบเขตการดำเนินการ: ภาคผนวก [แนบท้ายประกาศแนวปฏิบัติ ที่ นป. 7/2565] 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “ [ความเสี่ยงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภาย...
stipulated by the Notification of the Office of the Securities and Exchange Commission concerning Granting of Approval of Financial Advisors and Their Scope of Work. Clause 9/113 An application for an offer
size and scope of its credit rating business, this function should be independent of the employees who are principally responsible for determining credit ratings. 1.14 A CRA, in selecting the analyst or
ร่าง ขอบเขตการดำเนินการ: 1. ผู้ประกอบธุรกิจที่มีความเส่ียงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู ้ประกอบธุรกิจที ่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “[ความเส่ียงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที ่2 การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและ...
*ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Trend Micro 1 2 3 2.6 Virtual machine software/tool *ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Vmware 1 2 3 3. Scope 3. ระบบ
เมจิค / ISV 7. ร่างประกาศแนวปฏิบัติฯ ก าหนดขอบเขตในการ implement มากน้อยเพียงใด เช่น จัดท าเฉพาะ data center / service ที่ส าคัญ / ทั้งองค์กร เนื่องจากใน ISO27001 ก าหนดให้มีการระบุ scope ให้ชัดเจน ก่อ
เพียงใด เช่น จัดท าเฉพาะ data center / service ที่ส าคัญ / ทั้งองค์กร เน่ืองจากใน ISO27001 ก าหนดให้ มีการระบุ scope ให้ชัดเจนก่อนท าการประเมิน ความเสี่ยง ประกาศแนวปฏิบัติฯ ครอบคลุมถึง ข้อมูล สารสนเทศและ