(“developer”) from the personnel who operate in the system administration (“system administrator”) in the production environment. In the case that duties cannot be segregated due to the size of the business

infrastructure risk. Compliance Guideline · Segregating l the developer from the system administrator that perform in the production environment. · Providing a written job description which identified clearly

(production environment) [M] · ต้องจัดให้มี job description ซึ่งระบุหน้าที่และความรับผิดชอบของแต่ละหน้าที่งาน และความรับผิดชอบของบุคลากรแต่ละคนภายในฝ่ายคอมพิวเตอร์อย่างชัดเจน เป็นลายลักษณ์อักษร [M] · ควรจัดให้

ปฏิบัติงานอยู่ในส่วนระบบคอมพิวเตอร์ที่ใช้งานจริง (production environment) [M] · ต้องจัดให้มี job description ซึ่งระบุหน้าที่และความรับผิดชอบของแต่ละหน้าที่งาน และความรับผิดชอบของบุคลากรแต่ละคนภายในฝ่าย

is made. The storage of such document or evidence shall be made in the manner which is immediately available upon the Office’s request for a review or an inspection. Clause 4 This Notification shall

administrator) ซึ่งปฏิบัติงานอยู่ในส่วนระบบคอมพิวเตอร์ที่ใช้งานจริง (production environment) ทั้งนี้ ในกรณีที่ไม่สามารถแบ่งแยกหน้าที่ความรับผิดชอบเนื่องจากข้อจำกัดทางด้านขนาดของการประกอบธุรกิจ ผู้ประกอบธุรกิจควร

wording ใน guideline แล้ว ช. การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (Access Control) 24 ผู้ประกอบธุรกิจต้องจัดให้มีนโยบายควบคุมการเข้าถึงข้อมูลและ information processing facilities ต่าง ๆ เช่น อุปกรณ์หรือ

Translation (Unofficial Translation) PAGE (Unofficial Translation) Page 32 of 32 Readers should be aware that only the original Thai text has legal force and that this English translation is strictly for reference. The SEC, Thailand cannot undertake any responsibility for its accuracy, nor be held liable for any loss or damages arising from or related to its use. ---------------------- Notification of the Office of the Securities and Exchange Commission No. OrKhor./Nor. 5/2549 Re: Guidelines Rel...

.................... · · Removable Storage โปรดระบุจำนวนบุคลากรที่ใช้อุปกรณ์ดังกล่าว.................... · · Others (โปรดระบุ) โปรดระบุจำนวนบุคลากรที่ใช้อุปกรณ์ดังกล่าว.................... จำนวนบุคลากรที่ใช้อุปกรณ์เคลื่อนที่ที่ จัดหา

and shall provide a measure on prevention of danger from the environment or any disaster arising to the significant computer devices in the information centre . Clause 6. The securities company shall