การถูกเข้าถึงโดยไม่ได้รับอนุญาต ผู้ประกอบธุรกิจควรจัดให้มีการเข้ารหัสข้อมูล (data encryption) หรือเข้ารหัสไดรฟ์ข้อมูลเพิ่มเติมส าหรับกรณีที่ไม่สามารถ ท า remote wipe-out ได้ [ระบุเพิ่มใน FAQ] ข้อก าหนด
(encryption) ที่เป็นมาตรฐานสากล เช่น การใช้ SSL การใช้ VPN เป็นต้น [M] · ต้องมีมาตรการควบคุมความถูกต้องของข้อมูลที่จัดเก็บ (storage) นำเข้า (input) ประมวลผล (operate) และแสดงผล (output) นอกจากนี้ ในกรณีที่มีการ
ลับ [M] O การรับส่งข้อมูลสำคัญผ่านเครือข่ายสาธารณะ ต้องได้รับการเข้ารหัส (encryption) ที่เป็นมาตรฐานสากล เช่น การใช้
user อย่างเข้มงวด ส่วนที่ 6 การควบคุมการเข้ารหัส (cryptographic control) ผู้ประกอบธุรกิจต้องจัดให้มีการควบคุมการเข้ารหัสที่เชื่อถือได้และเป็นไปตามมาตรฐานสากล โดยกำหนดวิธีการเข้ารหัสข้อมูล (encryption
มีการควบคุมการเข้ารหัสที่เช่ือถือได้และเป็นไปตามมาตรฐานสากล โดยกำหนดวิธีการเข้ารหัสข้อมูล (encryption) และการบริหารจัดการกุญแจเข้ารหัส (key management) อย่างปลอดภัยเพื่อให้มั่นใจได้ว่า การธำรงไว้ซึ่ง
ไม่ เพื่อป้องกันข้อมูลที่เป็นความลับหรือมี ความส าคัญสูงซึ่งถูกจัดเก็บในอุปกรณ์เคลื่อนที่ จากการถูกเข้าถึงโดยไม่ได้รับอนุญาต ผู้ประกอบธุรกิจควรจัดให้มีการเข้ารหัสข้อมูล (data encryption) หรือเข้ารหัส
1. Basic info เอกสารแนบ คำอธิบายประกอบการจัดทำแบบรายงานผลการตรวจสอบด้านเทคโนโลยีสารสนเทศและ แผนการปรับปรุงแก้ไขข้อบกพร่อง ("แบบรายงานผล IT audit") Version: ไม่สามารถใช้เพื่อจัดส่งสำนักงาน ก.ล.ต. ได้ ไม่สามารถใช้ไฟล์นี้เป็นแบบรายงานผล IT audit เพื่อจัดส่งสำนักงาน ก.ล.ต. ตามประกาศที่ สธ. 38/2565 ได้ ทั้งนี้ การจัดส่งสำนักงานให้ใช้ไฟล์ แบบรายงานผลการตรวจสอบด้านเทคโนโลยีสารสนเทศและแผนการปรับปรุงแก้ไขข้อบกพร่อง ("แบบรายงานผล IT audit") เท่านั้น ชื่อบริษัท (นิติบุคคล) *สามารถกรอกชื่อบริษัทบางส่วน, กด...
โดยบันทกึปีใหเ้ป็นปี ค.ศ.เทา่นัน้ YYYYMMDD โดยบันทกึปีใหเ้ป็นปี ค.ศ.เทา่นัน้ รปูแบบรายงานทีส่ง่ผา่นระบบ OFAR และ Validation Message รายงานรายละเอยีดของหลกัทรพัยแ์ละทรพัยส์นิทีทุ่กกองทุนรวมลงทุนในหรอื
หรือรับส่งข้อมูลที่เป็นความลับหรือมีความส าคัญจากระยะไกล (remote access) เช่น การติดตั้ง firewall การ update โปรแกรมป้องกัน malware การก าหนดสิทธิการเข้าถึงและการ เข้ารหัสข้อมูล (data encryption) หรือ
firewall การ update โปรแกรมป้องกัน malware การกำหนดสิทธิการเข้าถึง และการเข้ารหัสข้อมูล (data encryption) หรือเข้ารหัสระบบเครือข่าย (network encryption) เป็นต้น (4) การป้องกันการรั่วไหลของข้อมูลสารสนเทศใน