] · Determining clearly the person to responsible for specifying, altering or changing the other value of parameter of the program system. [M] 5. Management and inspection of network · Segregating the network

of passwords; (d) tightly restrict and control the use of utility programs and limit access to program source code. Chapter 4 Information Communications Security via Computer Network Systems and

Securities and Exchange Commission Appendix Definitions “ IT assets ” means (1) system assets, i.e., computer network, system software, application software, and information systems; (2) equipment assets, i.e

ระบบคอมพิวเตอร์ และระบบเครือข่าย (Information and Network Security) 5. การควบคุมการพัฒนา หรือแก้ไขเปลี่ยนแปลงระบบงานคอมพิวเตอร์ (Change Management) 6. การสำรองข้อมูลและระบบคอมพิวเตอร์ และการเตรียมพร้อม

ความเสียหาย (Physical Security) 4. การรักษาความปลอดภัยข้อมูล ระบบคอมพิวเตอร์ และระบบเครือข่าย (Information and Network Security) 5. การควบคุมการพัฒนา หรือแก้ไขเปลี่ยนแปลง ระบบงานคอมพิวเตอร์ (Change

in the firm Address City State Postcode Country E-mail address Telephone number Fax number Does your firm belong to an international network ? Yes No If yes, please state the – Name of the network

firewall การ update โปรแกรมป้องกัน malware การกำหนดสิทธิการเข้าถึง และการเข้ารหัสข้อมูล (data encryption) หรือเข้ารหัสระบบเครือข่าย (network encryption) เป็นต้น (4) การป้องกันการรั่วไหลของข้อมูลสารสนเทศใน

characteristics as specified in the notification of the SEC. “derivatives exchange” means any center or network through which derivatives trading is provided in the ordinary course of business, whether by way of

ฐานการใช้งานแฟ้มข้อมูล (audit log)* บัญชีผู้ใช้งาน / วันเวลาที่เข้าใช้งาน / บันทึกการเรียกดูและการแก้ไขข้อมูล ไม่น้อยกว่า 6 เดือน หลักฐานการบริหาร (event log) ระบบปฏิบัติการ และ network firewall วันและ

of Contents Page 1. Audit Firm profile 1 2. Network firms of the Audit Firm 4 3. Internal management of the Audit Firm 5 4. Inspection results on quality control system by other agencies (if any) 5 5