postponing the public holidays on 13-15 April 2020 during Songkran Festival until the situation concerning the spread of the novel Coronavirus (Covid-19) has improved, in which case the Cabinet will consider

traffic light protocol ซึ่งระบุรายละเอียดอยู่ในระบบ TCM-CERT Portal อย่างเคร่งครัด 2. ตัวแทนสมาชิกฯ จะจัดส่งรายงานเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัย ของระบบสารสนเทศ (incident report) ให้กับ

circumstances which may significantly affect the management company or may cause damages to customers or investors. Such plan shall be stress-tested, reviewed and improved to be up-to-date and to be suitable for

สูง ทั้งนี้ บริษัทต้องอธิบายถึงกระบวนการเฝ้าระวังและติดตาม (log & traffic monitoring)​ พฤติกรรมที่น่าสงสัยภายในระบบเครือข่ายและระบบงานของบริษัทด้วย เพื่อลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ ( 6.2.9 แผนกู้

regulatory sandbox is deficient and cannot be improved; 5. there is a reason to believe that the innovation used in the service provision may cause a material impact or damage to investors or the overall

provisions in Clause 4 and Clause 5 or Clause 6, as the case may be; (4) the operation under a regulatory sandbox is deficient and cannot be improved; (5) there is a reason to believe that the innovation used

________________________________________________________________________ ( มีการบันทึกข้อมูลจราจร (traffic data หรือ log file) ของอุปกรณ์เครือข่าย เพื่อใช้ในการ ตรวจสอบอย่างสม่ำเสมอ และจัดเก็บข้อมูลดังกล่าวเป็นระยะเวลา ____________________ ( กำหนดให้มีการใช้ระบบ firewall

ขายล่วงหน้า กำหนดระยะเวลาจัดเก็บ 1 ปี - ผู้ประกอบธุรกิจอื่น ๆ กำหนดระยะเวลาจัดเก็บ 6 เดือน 38 หลักฐานการบริหารระบบปฏิบัติการ (event log) หลักฐานบันทึกข้อมูลจราจรคอมพิวเตอร์ (traffic log) ของอุปกรณ์เครือ

without delay, and the processes and procedures shall be improved in line with the policy which has been changed; (4) report on the conformance of the information technology governance policy shall be

, and the processes and procedures shall be improved in line with the policy which has been changed. Additional Guidelines 1. The policy on the management of information technology risk under Clause 5(1