นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) PAGE - 2 - ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ที่ อธ./น. 5/2547 เรื่อง แนวทางปฏิบัติในการควบคุมการปฏิบัติงาน

นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) เอกสารประกอบการ public hearing ร่างข้อบังคับและแนวทางปฏิบัติด้านเทคโนโลยีสารสนเทศ PAGE - 30 - เอกสารประกอบการ public hearing ร่าง

Re: Operational Control and Information Technology Security of Securities Companies Whereas in these days securities companies widely accept information technology as an instrument for securities

security as well as supervise, monitor and examine compliance with such policies, measures, and operating systems, and review the suitability thereof regularly; In the interest of meeting the aforesaid

Notification of the Office of Securities and Exchange Commission No. SorThor/Nor. 34/2547 Operational Control and Security of the Information Technology of Securities Company with the same level of standard. The

importance to information technology security, integrity and availability; (e) preventing the business operator, directors, executives and employees from seeking benefits wrongfully by virtue of duty

specified by derivatives broker. Such conduct shall specify at least include internal control system, information security system to prevent access from unauthorized person, and effective Chinese Wall among

with Chapter 1; (2) establishment of policies, measures, and management arrangement concerning information security in accordance with Chapter 2; (3) management of IT assets and the access control to

: Operational Control and Security for Information Technology of a Licensed Derivatives Broker. By virtue of the second paragraph of Clause 7 of the Notification of the Securities and Exchange Commission No

intermediary by having control between each other; (3) a company and an intermediary are under control of the same person. “ control ” means control as determined by the definition of “control” under Section 89