[M] ▪ Attempt to trespass via the network ; ▪ abnormal operation; ▪ compliance and alteration a network by unauthorized person. 4 the importance operational system means securities trading system

OutsourceEmp 3rdParty TurnoverRate ITSecDept Security/CybersecStaff ITDeptSecurityStaff ITComplianceStaff non-cyber attempt-cyber successed-cyber DDOS 0 1/2566 ศูนย์ซื้อขายสินทรัพย์ดิจิทัล / นายหน้าซื้อขาย

ป้องกันการเข้าใช้งานโดยวิธีเดาสุ่ม (brute force) รวมถึงมีการ จัดเก็บและตรวจสอบ log-in attempt log อย่างสม่ าเสมอ เพื่อให้ ม่ันใจได้ว่าระบบสารเทศและโปรแกรมประยุกต์จะไม่ถูกเข้าถึง โดยไม่ได้รับอนุญาต ทั้งน้ี ส

demand from trading partners and related supply chain disruptions. Domestic demand was affected by measures to reduce economic activities in an attempt to contain the spread of the Covid-19 as well as the

and examination of log-in attempt log regularly, etc. 2. In order to comply with Clause 20(3)(c), the intermediary should consider putting in place the relevant procedures as follows: (1) require the

attempt log regularly, etc. 2. In order to comply with Clause 20(3)(c), the intermediary should consider putting in place the relevant procedures as follows: (1) require the use of individual user IDs and

การเข้าใช้งานระบบสารสนเทศและโปรแกรมประยุกต์ตามข้อกำหนด 20(3)(ข) เช่น มีการป้องกันการเข้าใช้งานโดยวิธีเดาสุ่ม (brute force) จัดเก็บและตรวจสอบ log-in attempt log อย่างสม่ำเสมอ เป็นต้น 2. ในการปฏิบัติให้

-in attempt log อยา่งสม ่าเสมอ เป็นตน้ 2. ในการปฏิบติัใหเ้ป็นไปตามขอ้ก าหนด 20(3)(ค) ผูป้ระกอบธุรกิจควรพิจารณาก าหนดกระบวนการ ท่ีจ าเป็น ดงัน้ี (1) ก าหนดใหผู้ใ้ชง้านแต่ละรายรับผิดชอบ (accountable

ร่าง ขอบเขตการดำเนินการ: ภาคผนวก [แนบท้ายประกาศแนวปฏิบัติ ที่ นป. 7/2565] 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “ [ความเสี่ยงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภาย...

ร่าง ขอบเขตการดำเนินการ: 1. ผู้ประกอบธุรกิจที่มีความเส่ียงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู ้ประกอบธุรกิจที ่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “[ความเส่ียงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที ่2 การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและ...