Rapid Transit Authority of Thailand (“MRTA”) under the MRT Blue Line Concession Agreement on March 31, 2017, under which the Company has the duties to design, supply, install, test the M&E Equipment, and

duties to design, supply, install, test the M&E Equipment, and trial run, as well as to provide the O&M services for the civil infrastructure (except for the park and ride building) and M&E Systems, which

เทคนิค (technical vulnerability) ของระบบเทคโนโลยีสารสนเทศ อย่างไร 23.1 มีการจัดทำ penetration test เพื่อทดสอบความปลอดภัยของระบบหรือไม่ ดำเนินการโดยใคร ดำเนินการครั้งล่าสุดเมื่อไร ผลลัพธ์เป็นอย่างไร และมี

ในผลิตภณัฑใ์นตลาดทุน (suitability test) และค าแนะน าเก่ียวกบัการจดัสรรและก าหนดสัดส่วนการลงทุน (asset allocation) ของลูกคา้ (ค) การแจกจ่ายเอกสารประกอบการติดต่อหรือใหบ้ริการใหแ้ก่ลูกคา้ ใหส้อดคลอ้ง กบัผ

เกี่ยวกับ การรักษาความ มั่นคงปลอดภัยของระบบเทคโนโลยี สารสนเทศ ก าหนดให้ผู้ประกอบธุรกิจต้องทดสอบ แผนมีการทดสอบการเจาะระบบ (penetration test) กับระบบงานที่มีความส าคัญ ที่เชื่อมต่อกับระบบ 8 การแก้ไขข้อก า

ถ้วนและน่าเชื่อถือ (6) มีระบบในการบริหารจัดการกรณชี่องโหว่ทางเทคนิค (technical vulnerability management) ที่อาจเกิดขึ้นอย่างเพียงพอและเหมาะสมดังนี ้ (ก) มีการทดสอบการเจาะระบบ (penetration test) กับระบบ

เชื่อถือ (6) มีระบบในการบริหารจัดการกรณีช่องโหว่ทางเทคนิค (technical vulnerability management) ที่อาจเกิดขึ้นอย่างเพียงพอและเหมาะสมดังนี้ (ก) มีการทดสอบการเจาะระบบ (penetration test) กับระบบงานที่มีความ

ทำการประเมินค่าความเสี่ยงสูงสุด (stress test) อย่างน้อยทุกไตรมาส และรายงานผลการประเมินดังกล่าวให้สำนักงาน ก.ล.ต. ทราบทุกครั้ง ข้อ 17   ในการ

;guarantee) เพื่อประโยชน์ในการพิจารณาความเพียงพอของแหล่งเงินทุนตามวรรคหนึ่ง สำนักหักบัญชีสัญญาต้องทำการประเมินค่าความเสี่ยงสูงสุด (stress test) อย่างน้อยทุกไตรมาส และ

เกี่ยวกับข้อมูลของลูกค้า เพื่อประกอบการเปิดบัญชีและท าสัญญากับลูกค้า โดยปรับปรุง การจัดเก็บข้อมูลผล suitability test ซึ่งให้เก็บตลอด 8 หัวข้อ การด าเนินการ ระยะเวลาการเป็นลูกค้า และจัดเก็บต่อไปอีก 5 ปีนับ