ของระบบสารสนเทศ (information security incident management) ให้เป็นไปตามหลักเกณฑ์ดังต่อไปนี้…(3) รายงานต่อผู้มีหน้าที่รับผิดชอบในการบริหารจัดการเหตุการณ์ตาม (2) และสำนักงานโดยไม่ชักช้าเมื่อเกิด
;แนวทางปฏิบัติเพิ่มเติมเกี่ยวกับนโยบายและมาตรการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ (information security policy) 2.2 การจัดโครงสร้างความ
protection) ด้วย หมายเหตุ : (ปรับปรุงข้อมูลล่าสุด 24/10/62)
Ȏⴎᰎ㤎䤎ᬎ⌎『Ďⴎᨎ㠎⌎Ď㐎ࠎ䈎ᐎ∎ᔎ⌎㰎⼀瀀㸀ഀ㰀瀀㸀Ȁ䤎ⴎ㠀 숀 ผู้ประกอบธุรกิจต้องจัดให้มีการกำหนดนโยบายอย่างน้อยในเรื่องดังต่อไปนี้ ไว้เป็นลายลักษณ์อักษร เพื่อรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ (information security
สะท้อนมูลค่ายุติธรรม โดยเป็นราคาที่น่าเชื่อถือ อ้างอิงได้ และสอดคล้องตามหลักวิชาการอันเป็นที่ยอมรับในระดับสากล (5) มีการคุ้มครองประโยชน์ของผู้ลงทุน (investor protection) ที่ถือได้ว่าเทียบ
ปัจจุบันยังมีบางประเด็นที่ยังไม่สอดคล้องกับหลักสากล (เช่น ยังไม่อนุญาตการเข้าทำสัญญา credit default swap ในฐานะ protection seller) หลักเกณฑ์ไทยจึงกำหนดให้หน่วย CIS ต่างประเทศดังกล่าวสามารถลงทุนในทรัพย์สินที่
สำคัญ หรือมีการกระทำอันไม่เป็นธรรมที่เป็นการเอาเปรียบผู้ลงทุน (fraud protection) ข้อ 29 ผู้ให้บริการระบบเสนอขายโทเคนดิจิทัลต้องจัดให้มีระบบการจัดการค่าจองซื้อที่มีความปลอดภัยและ
สมาชิก (fraud protection) ส่วนที่ 7 หลักเกณฑ์และกำหนดระยะเวลาในการยื่นรายงานของ
ทรัพย์มีพฤติการณ์อันมีลักษณะเป็นการเปิดเผยข้อมูลอันเป็นเท็จ หรือไม่ครบถ้วนในสาระสำคัญ หรือมีการกระทำอันไม่เป็นธรรมที่เป็นการเอาเปรียบสมาชิก (fraud protection)  
เป็นการเปิดเผยข้อมูลอันเป็นเท็จ หรือไม่ครบถ้วนในสาระสำคัญ หรือมีการกระทำอันไม่เป็นธรรมที่เป็นการเอาเปรียบสมาชิก (fraud protection)