/2550 เรื่อง ลักษณะของแผนพัฒนาที่เป็นโครงการขนาดใหญ่           (Master Plan) ของกองทุนรวมอสังหาริมทรัพย์เพื่อแก้ไขปัญหา

ของระบบสารสนเทศ (information security incident management) ให้เป็นไปตามหลักเกณฑ์ดังต่อไปนี้…(3) รายงานต่อผู้มีหน้าที่รับผิดชอบในการบริหารจัดการเหตุการณ์ตาม (2) และสำนักงานโดยไม่ชักช้าเมื่อเกิด

ความเสี่ยงในด้านต่าง ๆ ตามวรรคหนึ่ง ข้อ 23   สำนักหักบัญชีสัญญาต้องจัดให้มีแผนเพื่อการกอบกู้หรือการเลิกประกอบกิจการ (plan for recovery or orderly wind-down) ซึ่งแผนดังกล่าวต้องได้

; 2.12  การบริหารจัดการเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัยของระบบสารสนเทศ (information security incident management)       2.13  การบริหารความต่อเนื่องทาง

มีแผนเพื่อการกอบกู้หรือการเลิกประกอบกิจการ (plan for recovery or orderly wind-down) ซึ่งแผนดังกล่าวต้องได้รับการอนุมัติจากคณะกรรมการ และต้องระบุรายละเอียดอย่างน้อยในเรื่องดังต่อไปนี้ (1

กับการซื้อขายสัญญา (material systems change report) โดยมีรายละเอียดตามส่วนที่ 3 (4)  การบริหารจัดการเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัย (incident management) โดยมีรายละเอียด

รองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan : “BCP”) ของผู้ประกอบธุรกิจต้องเป็นไปตามที่ได้รับความเห็นชอบจากคณะกรรมการบริษัท หรือคณะกรรมการที่ได้รับมอบหมาย และสอดคล้องตามประกาศ

(Business Continuity Plan: BCP) ที่สอดคล้องกับนโยบายที่กำหนดขึ้นตาม (1) โดยได้รับความเห็นชอบจากผู้บริหารระดับสูงและคณะกรรมการ หรือคณะทำงานที่ได้รับมอบหมายเป็นลายลักษณ์อักษรจากคณะกรรมการดังกล่าว

ปฏิบัติตามแผนการแก้ไข (remediation plan)           (2) การตรวจสอบเชิงลึกในประเด็นที่สำนักงาน ก.ล.ต. เคยพบข้อสังเกตในการตรวจสอบครั้งก่อนหน้า โดยจะมีการตรวจสอบทั้งความ

; (ข)  แผนรองรับกรณีที่เกิดเหตุฉุกเฉิน (contingency  plan) ที่มีผลกระทบต่อบริษัทจัดการอย่างมีนัยสำคัญหรือที่อาจก่อให้เกิดความเสียหายต่อลูกค้าหรือผู้ลงทุน โดยต้องมี