นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) PAGE - 2 - ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ที่ อธ./น. 5/2547 เรื่อง แนวทางปฏิบัติในการควบคุมการปฏิบัติงาน

นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) เอกสารประกอบการ public hearing ร่างข้อบังคับและแนวทางปฏิบัติด้านเทคโนโลยีสารสนเทศ PAGE - 30 - เอกสารประกอบการ public hearing ร่าง

institutional client s; (6) “ inside information ” means material facts which affect the change in the price of securities but have not yet been disclosed to the public and a securities company has acquired

appointed working group. The BCP as such should be kept at place of business, either inside or outside. The BCP shall cover all critical business functions of companies, including a critical operational

foreign investor of the same characteristic as that of the investor under (1) to (14) mutatis mutandis ; “retail client” means a client other than an institutional client; “inside information” means the

Clause 2, the derivatives dealer shall ensure efficient prevention of conflicts of interest and access to inside information between operational unit and personnel, risk management in business operation

with Chapter 1; (2) establishment of policies, measures, and management arrangement concerning information security in accordance with Chapter 2; (3) management of IT assets and the access control to

: Operational Control and Security for Information Technology of a Licensed Derivatives Broker. By virtue of the second paragraph of Clause 7 of the Notification of the Securities and Exchange Commission No

มาตรการป้องกันการใช้ประโยชน์จากข้อมูลภายใน (“inside information”) การจัดเตรียมเอกสาร ระบุมาตรการป้องกันการใช้ข้อมูลภายในที่สามารถป้องกันไม่ให้ผู้ประกอบธุรกิจใช้ประโยชน์จากข้อมูล inside information 2. นโยบาย

security as well as supervise, monitor and examine compliance with such policies, measures, and operating systems, and review the suitability thereof regularly; In the interest of meeting the aforesaid