minimum: 1. Security of IT assets ; - access control [Referring to Item 5]; - physical and environmental security [Referring to Item 7]. 2. Information management and confidentiality: - asset classification
standard for a Non-Publicly Accountable Entities, such securities company may prepare financial statements following expense classification by function form - single layer, according to the Notification of
of Intermediary to Handle Clients’ Complaints and participation in the SEC Office’s project to resolve disputes by arbitration. 4.3 Having a business plan and an operating system for establishing a
apply to electricity generating business. (4) having units of the fund with an equal par value. In case of unit classification, the rules prescribed under Clause 11 shall apply; (5)6 having the policy to
dispute between a provident fund member and the respondent, provided that the claimant shall demonstrate a written evidence or agreement that the respondent gives consent to resolve the dispute by the
-classification of client). Clause 18. Securities company must perform KYC/CDD process on all existing customers within three years from the date this Notification comes into effect, except for the case that the
ไปในสาระสำคัญ บริษัทหลักทรัพย์ ต้องพิจารณาดำเนินการตามที่กำหนดในข้อ 9(1) และ (2) ใหม่ตามความจำเป็นและต้องทบทวน การจัดกลุ่มลูกค้าให้เหมาะสมกับระดับความเสี่ยงของลูกค้านั้นด้วย (re-classification of
classification) เพื่อกำหนดมาตรการ รักษาความมั่นคงปลอดภัย [อ้างอิงจากข้อ 4.2] - การสำรองข้อมูล (backup) [อ้างอิงจากข้อ 8.3] - การควบคุมการเข้ารหัสข้อมูล (cryptographic control) [อ้างอิงจากข้อ 6] 3. การควบคุมดูแล
Translation (Unofficial Translation) PAGE (Unofficial Translation) Page 32 of 32 Readers should be aware that only the original Thai text has legal force and that this English translation is strictly for reference. The SEC, Thailand cannot undertake any responsibility for its accuracy, nor be held liable for any loss or damages arising from or related to its use. ---------------------- Notification of the Office of the Securities and Exchange Commission No. OrKhor./Nor. 5/2549 Re: Guidelines Rel...
classification ให้อ้างอิงข้อ 72 25 การแบ่งแยกบทบาทหน้าที่ของบุคคลที่เกี่ยวข้อง เช่น บุคคลผู้ร้องขอ บุคคลผู้มีอำนาจอนุมัติ และบุคคลผู้บริหารสิทธิการเข้าถึง เป็นต้น [ ข้อ 5.1 แนวปฏิบัติ 1(2) ] คณะทำงานกลุ่มย่อย AIMC