สินทรัพย์มีความผันผวน มากกว่าการลงทุนในหลักทรัพย์พื้นฐาน (Underlying Security) ความเส่ียงในเร่ืองคู่สัญญาในการทำสัญญาป้องกันความเสี่ยงจากอัตราแลกเปลี่ยน (Counter Party Risk) คือ ความ เส่ียงที่อาจเกิดขึ้นจาก

attack ทั้งนี้ ในประเด็นนี้ IOSCO ไม่ได้มีวัตถุประสงค์เพ่ือรักษาความปลอดภัยด้านไซเบอร์ (cyber security control) ในทุกกรณี แต่เน้นการรักษาข้อมูลและความเป็นส่วนตัวของลูกค้าในมุมมอง BCP ซึ่งเก่ียวข้องกับการ

ปกติ 2. แนวโน้มภาคธุรกจิบริการทางการแพทย์ไทยในอนาคต ในปี 2562 รายงาน Global Health Security Index จดัอนัดบัให้ประเทศไทยเป็นท่ี 6 ของประเทศท่ีมีความมัน่คงดา้นสาธารณสุข สูงสุด โดยมี 3 องค์ประกอบย่อยท่ีติด

. • The enterprise business has been a growing sector post COVID-19 and continued strong demand in CCIID (Cloud, Cyber Security, IoT, ICT solution, Data Center) from tourism, export, and service sectors

system. 11.2 The company should define suitable control measures for infrastructure of technology system. 11.3 The company should define suitable security control for the technology system. Questions Yes

เทคโนโลยสีารสนเทศท่ีอาจน ามาใชส้นบัสนุนในทางธุรกิจ หรือตรวจสอบระบบงาน IT การบริหารจดัการความเส่ียงดา้น IT (IT security & cybersecurity) 4) กฎหมายธุรกิจ การเงิน ตลาดทุน หรือกฎ กติกาสากลท่ีเก่ียวขอ้งกบัต

................................................................... ( ) เป็นผูม้อี านาจลงนาม หมายเหตุ : หากท่านมขีอ้สงสัยเกีย่วกับการกรอกแบบประเมนิ หรือสอบถามเกีย่วหลักเกณฑด์า้นความมั่นคงปลอดภัยของระบบเทคโนโลยสีารสนเทศ (IT & Cyber Security) โปรดตดิต่อ คุณวรนาถ หมืน่วชิติ

สำคัญของบริษัท โดยไม่จำกัดว่าจะต้องเป็น web services ทั้งนี้ สำหรับกรณีของ web application ต้องมีขอบเขตการตรวจอย่างน้อยตาม OWASP Top 10 Most Critical Web Application Security Risks และบริษัทต้องทำการปิด

มีอำนาจลงนาม หมายเหตุ : หากท่านมีข้อสงสัยเกี่ยวกับการกรอกแบบประเมิน หรือสอบถามเกี่ยวหลักเกณฑ์ด้านความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ (IT & Cyber Security) โปรดติดต่อ คุณวรนาถ หมื่นวิชิต email

งานและข้อมูล (security) ความถูกต้องเชื่อถือได้ของระบบงานและข้อมูล (integrity) และความพร้อมใช้ของระบบงาน (availability) โดยคำนึงถึงความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT risk) และความเสี่ยงด้านภับคุกคามทาง