กบัดูแลและบรหิารจัดการเทคโนโลยีสารสนเทศอื่น ๆ เพิ่มเติม เช่น ISO/IEC 17799:2000 Information Technology – Code of Practice for Information Security Management (www.iso.org), IT Governance Institute
ของ ผู้ขออนุญาต 12. กำรบริหำรจัดกำรเหตุกำรณ์ท่ีอำจส่งผลกระทบต่อควำมมั่นคงปลอดภัยของระบบสำรสนเทศ (information Security incident management) 12.1 กรณีระบบหยุดชะงัก แต่ไม่มีนัยส าคัญ เช่น การปิดระบบซื้อขาย
and training for all staff together with clear-cut staff performance measurements; (6) customer data management that takes into account appropriate customer data security and privacy; (7) effective and
ปลอดภัยของระบบสารสนเทศด้านบุคลากร (human resource security) · การบริหารจัดการทรัพย์สินสารสนเทศ (asset management) · การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) · การควบคุมการเข้ารหัสข้อมูล
detailed in Chapter 5; (5) business continuity management and security of information technology systems, as detailed in Chapter 6; (6) outsourcing of services, as detailed in Chapter 7; (7) handling of
(information Security incident management) 13.1 กรณีระบบหยุดชะงักแต่ไม่มีนัยส าคัญ เช่น การปิดระบบซื้อขายเพื่อเตรียมความพร้อม ก่อนเปิดตลาด ผู้ประกอบธุรกิจต้องรายงาน ส านักงานหรือไม่ ให้ผู้ประกอบธุรกิจรายงานส า
hearing) ก. นโยบายด้านการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ (Information Security Policy) 1 ผู้ประกอบธุรกิจต้องจัดให้มีนโยบายด้านการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศอย่างเป็นลายลักษณ์อักษร โดยได้รับ
2: นโยบายด้านการบริหารความเสี่ยงและมาตรการป้องกันความขัดแย้งทางผลประโยชน์ (Risk and Conflict of Interest Management) 1. มาตรการป้องกันความขัดแย้งทางผลประโยชน์ (ประกาศ กธ.19/2561 ข้อ 9(5)) วัตถุประสงค์
information security) ▪ การสร้างความมัน่คงปลอดภยัของระบบสารสนเทศด้านบุคลากร (human resource security) ▪ การบริหารจดัการทรัพย์สนิสารสนเทศ (asset management) ▪ การควบคมุการเข้าถึงข้อมลูและระบบสารสนเทศ (access
เหตุการณ์ที่อาจส่งผล กระทบต่อความมั่นคง ปลอดภัยของระบบ สารสนเทศ (Information security incident management) o มีการกำหนดบาทบาทและหน้าท่ีความรับผิดชอบในกระบวนการบริหารจดัการ เหตุการณ์อาจส่งผลกระทบต่อความมั่นคง