Securities and Exchange Commission Notification of the Securities and Exchange Commission No. KorNor. 30/2547 Re: Rules, Conditions and Procedures for Establishment and Management of Funds _____________ The

and Procedures for Advertisement Related to Promotion of Sales of Investment Units and Providing of Fund Management Services _____________ By virtue of Section 98(10) of the Securities and Exchange

of the Office of the Securities and Exchange Commission No. OrKhor./Nor. 5/2549 Re: Guidelines Relating to Operating Systems of Fund Management Business In order for a management company to comply

likelihood or frequency of incidents and significant or potential impacts in order to prioritizing the management of information technology risk; (3) establishment of tools and measures for managing risk level

of the Information Technology of a Securities Company. 2. Segregation of Duties. 3. Physical Security. 4. Information and Network Security. 5. Change Management. 6. Backup and IT Contingency Plan. 7

)……………………………………………………………….………………….......... ........................................................................................................................................................................................................................................................................................................................ (โปรดให้รายละเอียดแผนงานในอนาคตที่จะช่วยยกระดับคุณภาพงานสอบบัญชี นวัตกรรมด้าน การตรวจสอบ (audit innovation) หรือการนำเครื่องมือและเทคโนโลยีต่าง...

ระบบคอมพิวเตอร์ และระบบเครือข่าย (Information and Network Security) 5. การควบคุมการพัฒนา หรือแก้ไขเปลี่ยนแปลงระบบงานคอมพิวเตอร์ (Change Management) 6. การสำรองข้อมูลและระบบคอมพิวเตอร์ และการเตรียมพร้อม

, Clause 37, Clause 38, Clause 43(3), and Clause 44 of the Notification of the Capital Market Supervisory Board No. Tor Thor. 35/2556 Re: Standard Conduct of Business, Management Arrangement, Operating

Management) 6. การสำรองข้อมูลและระบบคอมพิวเตอร์ และการเตรียมพร้อมกรณีฉุกเฉิน (Backup and IT Continuity Plan) 7. การควบคุมการปฏิบัติงานประจำด้านคอมพิวเตอร์ (Computer Operation) 8. การควบคุมการใช้บริการด้านงาน

Management) 20 ผู้ประกอบธุรกิจต้องจัดทำและเก็บทะเบียนทรัพย์สินสารสนเทศ เช่น อุปกรณ์คอมพิวเตอร์ ระบบงานคอมพิวเตอร์ ระบบและอุปกรณ์เครือข่ายคอมพิวเตอร์ และข้อมูลสารสนเทศ เป็นต้น... [ ข้อ 4.1 แนวปฏิบัติ 1 ] คณะ