และบุคคลทั่วไป 3 II. เป้าหมายที่ต้องการบรรลุในการก าหนดหลักเกณฑ์ ผลที่คาดหวังจากการจัดโครงการนี้ 1. เปิดพื้นท่ี (safe space) ให้ผู้ที่ต้องการทดสอบแนวคิดในการให้บริการ โดยน า FinTech หรือ innovation รูป

จัดการและจัดเก็บที่รัดกุม เป็นระเบียบ และพร้อมน าข้อมูล เอกสาร หรือหลักฐาน มาใช้งานหรือตรวจสอบได้ภายในระยะเวลาอันสมควร 6 2.1.2 ระบบตาม 2.1.1 สามารถป้องกัน (1) การแก้ไข การสูญหาย หรือการถูกท าลาย อย่างไม่

มีการเชื่อมต่อกับระบบงาน ภายในองค์กร ทั้งนี้ ไม่รวมถึงระบบ mail service ผู้ประกอบธุรกิจต้องมีมาตรการป้องกันข้อมูลสารสนเทศ ที่ส าคัญ โดยพิจารณาถึงแนวทางดังต่อไปนี้ (1) ก าหนดให้มีการลงทะเบียนอุปกรณ์

งานของหน่วยงานที่ทำหน้าที่ first line และ second line of defense เพื่อให้มั่นใจว่ามีการปฏิบัติตามนโยบาย มาตรฐาน และกฎหมายทางด้าน IT ที่เกี่ยวข้อง หน่วยงานในระดับนี้อาจเป็นผู้ตรวจสอบภายใน หรือ ผู้ตรวจสอบ

ที่เกี่ยวข้องกับระบบ IT ที่มีนัยสำคัญ (ขอหลักฐานตัวอย่าง) บริษัทใช้บริการ Cloud จึงไม่ได้จัดทำแบบฟอร์มควบคุมการเข้า-ออกศูนย์คอมพิวเตอร์ _x000D_&1#&"Tahoma"&12&KC0C0C0 SEC Classification : ใช้ภายใน

การในการซื้อขายหลักทรัพย์ไว้เป็นการล่วงหน้าหรือจับคู่ค าเสนอซื้อเสนอขายหลักทรัพย์ให้ด้วย หรือไม่ก็ตาม ซึ่งกระท าเป็นทางค้าปกติ โดยรับค่าธรรมเนียมหรือค่าตอบแทนอ่ืน แต่ไม่รวมถึงการให้บริการ ระบบ

การในการซื้อขายหลักทรัพย์ไว้เป็นการล่วงหน้าหรือจับคู่ค าเสนอซื้อเสนอขายหลักทรัพย์ให้ด้วย หรือไม่ก็ตาม ซึ่งกระท าเป็นทางค้าปกติ โดยรับค่าธรรมเนียมหรือค่าตอบแทนอ่ืน แต่ไม่รวมถึงการให้บริการ ระบบ

- screening) ด้วยตนเอง เช่น ระบบ one-port ในปัจจุบันซึ่งถือเป็น การเช่าใช้ software จาก vendor ตามปกติ และไม่เข้าข่ายเป็นการ ใช้บริการ cloud computing หรือเป็นการ outsource ระบบงาน IT แต่อย่างใด ผู้ประกอบธุรกิจ

ประกอบธุรกิจ และบุคลากรภายนอก ที่มีการปฏิบัติงานโดยมีการ เข้าถึงข้อมูลลับหรือระบบงานส าคัญภายในองค์กร โดยไม่รวมถึงลูกค้า 3 ล ำดับ ค ำถำม ค ำตอบ 1.5 ประกาศแนวปฏิบัติฯ ก าหนดขอบเขต ในการ implement มากน้อย

สถานะใช้งานได้ตามปกติจริง อย่างไรก็ดี การตรวจสอบหลักฐานกับผู้ออกหลักฐานกรณีที่เป็นการตรวจสอบบัตรประชาชน กับกรมการปกครองนั้น ระบบของกรมการปกครองจะไม่แสดงรูปถ่ายของบุคคลผู้ที่เป็นเจ้าของบัตร วิธีการนี้จึง