following categories: (1) securities brokerage, securities trading or securities underwriting; (2) investment advisory providing investment planning to clients or using software programs in providing services
Securities and Exchange Commission Appendix Definitions “ IT assets ” means (1) system assets, i.e., computer network, system software, application software, and information systems; (2) equipment assets, i.e
loophole of program of system software such as DBMS operational system and web server etc.. [M] · Testing the system software related to the security and operation effectiveness prior to installment and
(system software) เช่น ระบบปฏิบัติการ DBMS และ web server เป็นต้น อย่างสม่ำเสมอ [M] · ควรทดสอบ system software เกี่ยวกับการรักษาความปลอดภัย และประสิทธิภาพการใช้งานโดยทั่วไปก่อนติดตั้ง และหลังจากการแก้ไขหรือ
เสี่ยงต่อระบบรักษาความปลอดภัย ต้องมีมาตรการป้องกันเพิ่มเติม [M] · ต้องดำเนินการติดตั้ง patch ของโปรแกรมระบบ (system software) เช่น ระบบปฏิบัติการ DBMS และ web server เป็นต้น เพื่ออุดช่องโหว่ต่าง ๆ อย่าง
software on operational systems) [อ้างอิงจากข้อ 8.5] - การควบคุมดูแลผู้รับดำเนินการด้านระบบสารสนเทศ (IT outsourcing) [อ้างอิงจากข้อ 11] 4. การจัดการระบบเครือข่ายคอมพิวเตอร์และการรับส่งข้อมูลสารสนเทศ - การ
ดูแลระบบปฏิบัติการคอมพิวเตอร์ ตามความเหมาะสม ( กำหนดบุคคลผู้รับผิดชอบในการกำหนด แก้ไข หรือเปลี่ยนแปลงค่า parameter ต่าง ๆ ของ system software ในเครื่องแม่ข่าย และอุปกรณ์ระบบเครือข่าย อย่างชัดเจน ( มีการ
capacity planning เพื่อประเมิน ความพร้อมในการให้บริการ [ ข้อ 2.2 แนวปฏิบัติ 3 ข้อ 3.1(5) ] กำหนดเงื่อนไขสำหรับผู้ให้บริการในการเข้าถึงและเปิดเผยข้อมูลของผู้ใช้บริการ [ ข้อ 2.2 แนวปฏิบัติ 3 ข้อ 3.1(7) ] กำหนด
information or system. Clause 7. The securities company must provide a controlling measure which is sufficient for the developed or modified application software to have a correct, and complete data processing
แก้ไขเปลี่ยนแปลงข้อมูลหรือระบบดังกล่าวได้ ข้อ 7 บริษัทหลักทรัพย์ต้องจัดให้มีมาตรการควบคุมที่เพียงพอเพื่อให้ระบบงาน คอมพิวเตอร์ (application software) ที่ได้รับการพัฒนาหรือแก้ไขเปลี่ยนแปลงมีการประมวลผลที่