guidance specified by the intermediary to comply with such rules, and in any case there shall be at least sufficient and efficient operating systems as follows: (a) risk management system; (b) internal

pen test ทั้งหมดหรือไม่ บลจ.เอ็มเอฟซี ข้อกำหนดให้มีการทดสอบการบุกรุกกับระบบงานสำคัญจะต้องกำหนดรูปแบบให้ชัดเจนหรือไม่ ว่าควรเป็นแนวทางของการจัดจ้างบริษัทภายนอก หรือจะต้องมี tool ในการดำเนินการดังกล่าว