สารสนเทศ (IT) ด้วยพัฒนาการของเทคโนโลยีสารสนเทศมีการเปลี่ยนแปลงอย่างรวดเร็ว และเข้ามามีบทบาทสำคัญที่สามารถช่วยให้ผู้ประกอบธุรกิจลดต้นทุนการดำเนินงานและเพิ่มประสิทธิภาพ
ด้าน IT ของ ผปก. เป็นต้น การรายงาน information security incident ในแต่ละกรณี จึงอาจใช้เวลาที่แตกต่างกันไป จึงไม่อาจตอบได้ว่า “โดยไม่ชักช้า” คือระยะเวลาเท่าไร เพราะ สนง. ต้องนำปัจจัยต่าง
ดังกล่าวได้แก่เรื่องดังต่อไปนี้ (1) หมวดที่ 1 การกำกับดูแลและบริหารจัดการเทคโนโลยีสารสนเทศระดับองค์กรที่ดี (governance of enterprise IT)
ระหว่างบุคลากรหรือหน่วยงานอย่างเหมาะสม (ง) จัดให้มีสารสนเทศและการสื่อสาร (information and communication) ที่เกี่ยวข้อง
(ง) จัดให้มีสารสนเทศและการสื่อสาร (information and communication) ที่เกี่ยวข้องกับการดำเนินงาน ทั้งจากแหล่ง
หรือหน่วยงานอย่างเหมาะสม (ง) จัดให้มีสารสนเทศและการสื่อสาร (information and communication) ที่เกี่ยวข้องกับการดำเนินงาน ทั้งจากแหล่งภายในและภายนอกบริษัท
made pursuant to the policy of the Office of the Securities and Exchange Commission. The survey of the IOD is based on the information of a company listed on the Stock Exchange of Thailand and the Market
คอมพิวเตอร์และการป้องกันความเสียหาย (Physical Security) 4. การรักษาความปลอดภัยข้อมูล ระบบคอมพิวเตอร์ และระบบเครือข่าย (Information and 
) ส่วนที่ 5 บริษัทต้องจัดให้มีแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business continuity planning) (6) ส่วนที่ 6 การติดต่อสื่อสารกับผู้เกี่ยวข้อง (Communication) (7
ได้ในการพิจารณาอนุญาตให้บริษัทสามารถใช้ back office (เช่น ฝ่ายปฏิบัติการหลักทรัพย์ การเก็บรักษาหลักทรัพย์ บัญชี IT Administration เป็นต้น) ที่ดำเนินการโดยบริษัทอื่นหรือร่วมกับบริษัทอื่น