orderly wind-down) 7.3 การบริหารจัดการกรณีที่มีการเชื่อมโยงการให้บริการกับผู้ที่เกี่ยวข้อง 7.3.1 มาตรการควบคุมดูแลและติดตามความเสี่ยงของสมาชิกที่มีลูกค้าเป็นนิติบุคคลซึ่งให้บริการกับลูกค้าอีกทอดหนึ่ง

recovery or orderly wind-down) 7.3 การบริหารจัดการกรณีที่มีการเชื่อมโยงการให้บริการกับผู้ที่เกี่ยวข้อง 7.3.1 มาตรการควบคุมดูแลและติดตามความเสี่ยงของสมาชิกที่มีลูกค้าเป็นนิติบุคคลซึ่งให้บริการกับลูกค้าอีกทอด

) ทั้งน้ี วิธีการที่ใชในการ ตรวจสอบควรเปนวิธีที่มีมาตรฐานเปนที่ยอมรับและเชื่อถือได เชน MD5 (Message Digest 5) และ SHA (Secure Hash Algorithm) เปนตน 1.4 บริษัทหลักทรัพยควรมีระบบที่สามารถปองกันการ

ผิดปกติหรือพฤติกรรมต้องสงสัยจาก การใช้งานบัญชีผู้ใช้งาน ถือว่าเป็นไปตามแนวปฏิบัติของสำนักงาน 4.6 9 การควบคุมการเข้ารหัส 4.6.1 ม า ต ร ฐ า น ก า ร เ ข ้ า ร ห ั ส ข ้ อ มู ล (cryptographic algorithm) ควร

the type, strength and quality of the encryption algorithm based on a result of risk assessment and the required level of protection on sensitive and critical information. Also, such policy should

และขั้นตอนวิธีการเข้ารหัสข้อมูล (algorithm) ที่สอดคล้องเหมาะสมกับระดับความเสี่ยง ที่อาจเกิดขึ้นกับข้อมูลที่เป็นความลับหรือมีความสำคัญ รวมทั้งกำหนดผู้รับผิดชอบในการดำเนินนโยบายและบริหารจัดการกุญแจเพื่อ

algorithm based on a result of risk assessment and the required level of protection on sensitive and critical information. Also, such policy should identify persons responsible for implementing policy on the

(operational risk) และความเสี่ยงด้านกฎหมาย (legal risk) 2. ระบบในการสอบทานการทำงานของเทคโนโลยี เพื่อบริหารจัดการความเสี่ยงของระบบ เช่น ในส่วนของ algorithm อาจทำได้โดยการสุ่มข้อมูลผลการดำเนินงานย้อนหลัง (back

ม้ีกำรลงทนุกระจกุตัวในหมวดอุตสำหกรรมทีเ่ป็นพลังงำนและสำธำรณูปโภค โดยเน้นในกลุ่ม Wind & Solar จึงมีควำมเส่ียงทีผู้่ลงทุนอำจสูญเสียเงนิลงทนุจ ำนวนมำก กำรลงทุนในกองทุนรวมไม่ใช่กำรฝำกเงนิ คุณก ำลังจะลงทนุ

ทนุนีม้ีกำรลงทนุกระจกุตัวในหมวดอุตสำหกรรมทีเ่ป็นพลังงำนและสำธำรณูปโภค โดยเน้นในกลุ่ม Wind & Solar จึงมีควำมเส่ียงทีผู้่ลงทุนอำจสูญเสียเงนิลงทนุจ ำนวนมำก กำรลงทุนในกองทุนรวมไม่ใช่กำรฝำกเงนิ คุณก ำลังจะลง