นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) PAGE - 2 - ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ที่ อธ./น. 5/2547 เรื่อง แนวทางปฏิบัติในการควบคุมการปฏิบัติงาน

นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) เอกสารประกอบการ public hearing ร่างข้อบังคับและแนวทางปฏิบัติด้านเทคโนโลยีสารสนเทศ PAGE - 30 - เอกสารประกอบการ public hearing ร่าง

organization’s internal network systems; Clause 8 An intermediary shall establish a documented information security policy which addresses at least the following matters: (1) policy on the use of cloud computing

acknowledgement to create awareness of the IT security in the use of the cloud computing; (7) define clear roles and responsibilities of the cloud provider such as the data backup, the helpdesk services, the

firewall ป้องกันความปลอดภัยได้เฉพาะพื้นที่ทำการภายในองค์กรเท่านั้น ทั้งนี้ ให้พิจารณาวิธีปฏิบัติได้จากความเห็นของสำนักงาน ในข้อ 10 ข้างต้น ง. การใช้บริการ cloud computing 12 การกำหนดนิยาม บลจ.เอ็มเอฟซี อาจจะ

งานที่มีการเข้าถึงระบบสารสนเทศที่มีความสำคัญโดยไม่ผ่านการเชื่อมต่อกับระบบเครือข่ายคอมพิวเตอร์ภายในของผู้ประกอบธุรกิจโดยตรง “cloud computing” หมายถึง รูปแบบการใช้งานระบบสารสนเทศร่วมกันบนระบบเครือข่าย

____________________________________________________________________________ 30. กรณีที่บริษัทท่านมีแผนการใช้งานระบบงานด้านสารสนเทศภายใต้เทคโนโลยีใหม่ ๆ เช่น cloud computing / BYOD โปรดระบุแผนการใช้งานดังกล่าว และแนวทางในการป้องกันความเสี่ยง ด้านเทคโนโลยีสารสนเทศ

12 แบบประเมินความเสี่ยงด้าน IT และ Cyber Risk สำหรับผู้ประกอบุธุรกิจสินทรัพย์ดิจิทัล 1. รายละเอียดของบริษัท ประเภทธุรกิจที่ขอใบอนุญาต ( ศูนย์ซื้อขายสินทรัพย์ดิจิทัล / ( นายหน้าซื้อขายสินทรัพย์ดิจิทัล

เสี่ยงทางธุรกิจ (business risk) ด้านระบบเทคโนโลยีสารสนเทศและความปลอดภัยทางไซเบอร์ (IT and cyber risk) ด้านการดำเนินงาน (operational risk) ด้านการเงิน (financial risk) ด้านการตลาด (market risk) ด้านการ

ระบบสารสนเทศร่วมกันบนระบบเครือข่ายคอมพิวเตอร์ เพื่อการประมวลผลตามความต้องการของผู้ใช้งาน (cloud computing) ซึ่งครอบคลุมถึงวิธีการคัดเลือก และประเมินผู้ให้บริการ การทบทวนคุณสมบัติของผู้ให้บริการ ข้อกำหนด