Cloud Computing Practice สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ พฤศจิกายน 2562 สารบัญ 1. หลักการและเหตุผล
organization’s internal network systems; Clause 8 An intermediary shall establish a documented information security policy which addresses at least the following matters: (1) policy on the use of cloud computing
indirect connection to the organization’s internal network systems; 4 “cloud computing” means a type of internet-based computing that provides shared computer processing resources and data on demand
ความตระหนักรู้แก่พนักงานเพื่อให้มี การปฏิบัติตามนโยบายดังกล่าวอย่างเคร่งครัด 3. การใช้บริการ cloud computing 3.1 จากหลักเกณฑ์ที่ก าหนดให้ผู้ประกอบธุรกิจ ต้องจัดท าข้อตกลงกับผู้ให้บริการ cloud computing
กรณีที่ใช้บริการ cloud computing ผู้ประกอบธุรกิจต้องจัดให้มีข้อก าหนดเกี่ยวกับการใช้งาน โดยขั้นต่ า ต้องมีรายละเอียด ดังนี้ 3.1 ต้องก าหนดนโยบายการใช้งาน cloud computing โดยอย่างน้อยต้องมีเนื้อหา ดังนี้
ประเด็นค าถามท่ีถามบ่อย (FAQ) ล าดับ ค าถาม ค าตอบ 1. การใช้บริการ cloud computing 1.1 กรณีที่ผู้ประกอบธุรกิจใช้บริการ cloud computing มาก่อนที่ส านักงานจะปรับปรุง หลักเกณฑ์ใหม่ แล้วพบว่าข้อก าหนด
าคัญ และควบคุมสิทธิ การใช้งานและการเข้าถึงข้อมูลและระบบงาน ที่มีความส าคัญโดยผู้ใช้งานอย่างเหมาะสม 4. กำรใช้บริกำร cloud computing 4.1 ขอใหร้ะบุนิยามของ cloud computing เพิ่มเติม เพื่อความเข้าใจในค าจ า
เทียบเท่า การท างานที่บริษัทตามปกติ ขณะที่การปฏิบัติงาน ที่บ้าน (work from home) อาจก าหนดให้มีการ ป้องกันการเข้าถึงข้อมูลสารสนเทศจากบุคคล ที่ไม่มีสิทธิ์ในการใช้งานก็เพียงพอ 4. กำรใช้บริกำร cloud
สารสนเทศที่มี ความส าคัญโดยไม่ผ่านการเชื่อมต่อกับระบบเครือข่าย คอมพิวเตอร์ภายในของผู้ประกอบธุรกิจโดยตรง “cloud computing” หมายถึง รูปแบบการใช้งานระบบสารสนเทศร่วมกันบนระบบ เครือข่ายคอมพิวเตอร์ เพื่อการประมวล