สามารถยืนยันได้ว่า ข้อมูลที่ได้บันทึกไว้ได้ด าเนินการ โดยผู้มีสิทธิในการเข้าถึงเท่านั้น โดยอย่างน้อยต้องครอบคลุมเร่ือง 1. การระบุตัวตน (Identification) 2. การยืนยันตัวตน (Authentication) 3. การอนุญาตเฉพาะ
is detected, the SEC Office will not store any data. Data for authentication from the Department of Administrative Affairs which will be stored on the personal data database of the SEC Office. 2
the case where no wrongdoing is detected, the SEC Office will not store such data. 3.3 Data for authentication from the Department of Administrative Affairs which will be stored in the personal data
appropriate to each type of cloud service employed for preventing threats and unauthorized access; (10) adopt the multi-factor user authentication for the administrator log-in page to the critical information
เป็นการส่ง OTP เพื่อการยืนยันตัวตนในการ log-in เข้าระบบ online หรือ authentication ควรเลือกช่องทางที่มีความน่าเชื่อถือสูง ช่วยให้ผู้ประกอบธุรกิจมั่นใจ ได้ว่าบุคคลที่รับ OTP เพ่ือนำมาใช้ log-in เป็นเจ้าของ
โปรแกรมไม่ประสงค์ดี ณ จุดทางเข้า-ออก เครือข่าย (gateway) ของระบบเครือข่าย ( กำหนดให้ผู้ดูแลระบบ ติดตามข่าวสารเกี่ยวกับโปรแกรมไม่ประสงค์ดี อย่างสม่ำเสมอ ( สร้างความตระหนัก (awareness) เกี่ยวกับโปรแกรมไม่
) ทบทวนสิทธิการเข้าถึงอย่างสม่ำเสมอ อย่างน้อยปีละ 1 ครั้ง โดยกำหนดรอบระยะเวลาในการทบทวนสิทธิให้สอดคล้องกับความเสี่ยงและความสำคัญของสิทธิ 5.2 จัดให้มีกระบวนการยืนยันตัวตนผู้ใช้งาน (authentication) ที่เหมาะสม
(Regulation (EU) No 910/2014)๕ ซึงกำหนดกรอบกฎหมำยและมำตรฐำนกำรดำเนินกำรสำคัญเกียวกับกำรทำธุรกรรมทำงอิเล็กทรอนิกส์ ๖ ประเภท คือ e-Signature, Qualified Web Authentication Certificate, e-Timestamp, e-Seal, e-ID
ใช้วิธีพิสูจน์ตัวตนอยา่งเหมาะสม เช่น การใช้งาน multi-factor authentication สำหรบัการเข้าถึงฟังก์ชันการบริหารระบบ (Administrator page) o มีการตรวจสอบวิธีและขั้นตอนการส่งมอบรหัสผ่าน (Secret authentication
บัเหตุการณ์ ส าคญัท่ีอาจส่งผลกระทบต่อผลิตภณัฑใ์นตลาดทุนหรือบริการแต่ละประเภท (material event) (ถา้มี) (3) กระบวนการในการยนืยนัตวัตนของลูกคา้ (authentication) ท่ีเหมาะสมและน่าเช่ือถือ เพื่อใหม้ัน่ใจวา่การ