2 ตารางแสดงรายละเอียดการจัดเก็บหลักฐาน ประเภทหลักฐานที่ต้องจัดเก็บ รายละเอียดขั้นต่ำ ระยะเวลาจัดเก็บขั้นต่ำ หลักฐานการเข้าถึงพื้นที่หวงห้าม (physical access log) บุคคลที่เข้าถึง / วันเวลาที่ผ่านเข้า

. 23/2544 Re: Rules, Conditions and Procedures for Investment Advisors and Appointment of Investment Advisory Agents By virtue of Section 14, the second paragraph of Section 100 and Section 115 of the

Capital Market Supervisory Board No. TorKhor. 4/2551 Re: Rules for Undertaking Derivatives Business for Registered Derivatives Advisors _____________ By virtue of Section 18 of the Derivatives Act B.E. 2546

ครอบคลุมเรื่องใดบ้าง ( แยกส่วนที่ต้องมีการเข้าถึงโดยพนักงานจากหลาย ๆ ฝ่าย ออกจากพื้นที่สำคัญ ( มีระบบบันทึกวันและเวลาเข้า-ออก (access log) ( มีการตรวจสอบบันทึกจากระบบบันทึกวันและเวลาเข้า-ออก อย่างสม่ำเสมอ

measure on preventing unauthorised person from such as determining the user log out in the time that not perform in front of computer’s screen. [M] · In the necessary case that the user who is the

ควบคุมหน้าจอคอมพิวเตอร์ไม่ให้มีข้อมูลสำคัญปรากฏในขณะที่ไม่ได้ ใช้งาน (clear screen) จัดให้มีการ log-off จากระบบ เมื่อใช้งานเสร็จ หรือกำหนดรหัสผ่าน เป็นต้น พร้อมทั้ง จัดให้มีการซักซ้อมและสร้างความตระหนักรู้

Exchange Commission No. Kor Thor. 4/2561 Re: Maintenance of Capital of Investment Advisors and Derivatives Advisors ________________________ By virtue of Section 14 of the Securities and Exchange Act B.E

Securities and Exchange Commission No. Sor Thor. 13/2561 Re: Detailed Rules on Maintenance of Capital of Investment Advisors and Derivatives Advisors and Provisions in Case of Failure to Maintain Capital

บุคคลที่ไม่เกี่ยวข้องเข้าไปใช้งานได้ มีระบบบันทึก (“log file”) การเข้าใช้งาน การเรียกดูการแก้ไข โดยจัดเก็บ log file ไว้ ตามหลักเกณฑ์ของประกาศสำนักงานที่เกี่ยวข้อง ส่วนที่ 2 มาตรการควบคุมภายในและการกำกับ

appropriate to each type of cloud service employed for preventing threats and unauthorized access; (10) adopt the multi-factor user authentication for the administrator log-in page to the critical information