Act no. Tor Jor 20/2551 on Regulations on transaction of asset acquisition and disposition dated August 31, 2008, and the Security Exchange Act on disclosure and company’s procedure for asset

-digit: Underpinned by the growing demand following digital transformation trends, we aim to grow our CCIID (Cloud, Cyber Security, IoT, ICT solutions and Data center) by double-digit growth through

. • The enterprise business has been a growing sector post COVID-19 and continued strong demand in CCIID (Cloud, Cyber Security, IoT, ICT solution, Data Center) from tourism, export, and service sectors

system. 11.2 The company should define suitable control measures for infrastructure of technology system. 11.3 The company should define suitable security control for the technology system. Questions Yes

เทคโนโลยสีารสนเทศท่ีอาจน ามาใชส้นบัสนุนในทางธุรกิจ หรือตรวจสอบระบบงาน IT การบริหารจดัการความเส่ียงดา้น IT (IT security & cybersecurity) 4) กฎหมายธุรกิจ การเงิน ตลาดทุน หรือกฎ กติกาสากลท่ีเก่ียวขอ้งกบัต

................................................................... ( ) เป็นผูม้อี านาจลงนาม หมายเหตุ : หากท่านมขีอ้สงสัยเกีย่วกับการกรอกแบบประเมนิ หรือสอบถามเกีย่วหลักเกณฑด์า้นความมั่นคงปลอดภัยของระบบเทคโนโลยสีารสนเทศ (IT & Cyber Security) โปรดตดิต่อ คุณวรนาถ หมืน่วชิติ

สำคัญของบริษัท โดยไม่จำกัดว่าจะต้องเป็น web services ทั้งนี้ สำหรับกรณีของ web application ต้องมีขอบเขตการตรวจอย่างน้อยตาม OWASP Top 10 Most Critical Web Application Security Risks และบริษัทต้องทำการปิด

มีอำนาจลงนาม หมายเหตุ : หากท่านมีข้อสงสัยเกี่ยวกับการกรอกแบบประเมิน หรือสอบถามเกี่ยวหลักเกณฑ์ด้านความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ (IT & Cyber Security) โปรดติดต่อ คุณวรนาถ หมื่นวิชิต email

งานและข้อมูล (security) ความถูกต้องเชื่อถือได้ของระบบงานและข้อมูล (integrity) และความพร้อมใช้ของระบบงาน (availability) โดยคำนึงถึงความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT risk) และความเสี่ยงด้านภับคุกคามทาง

ด้านภัยคุกคามทางไซเบอร์ (cyber risk) ที่เพียงพอ โดยต้องให้ความสำคัญในเรื่องการรักษาความปลอดภัยของข้อมูลและระบบสารสนเทศ (security) ความถูกต้องเชื่อถือได้ของข้อมูลและระบบสารสนเทศ (integrity) และความพร้อม