นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) PAGE - 2 - ประกาศสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ที่ อธ./น. 5/2547 เรื่อง แนวทางปฏิบัติในการควบคุมการปฏิบัติงาน

นโยบายการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT security policy) เอกสารประกอบการ public hearing ร่างข้อบังคับและแนวทางปฏิบัติด้านเทคโนโลยีสารสนเทศ PAGE - 30 - เอกสารประกอบการ public hearing ร่าง

Item 11]. 4. Management of the computer network systems and information transfer: - communications security [Referring to Item 9] - information transfer [Referring to Item 9.2] 5. Protection against

particular category of securities business, except for a security company operating securities business in the category of securities dealing or securities underwriting or operating securities business in any

with Chapter 1; (2) establishment of policies, measures, and management arrangement concerning information security in accordance with Chapter 2; (3) management of IT assets and the access control to

infrastructure business operators; (b) being an infrastructure business whose operation generates benefits to the general public indirectly in the areas of health, environment, life safety and asset protection; (c

virtue of Section 14 of the Securities and Exchange Act B.E. 2535 (1992), as amended by the Securities and Exchange Act (No. 4) B.E. 2551 (2008), the Securities and Exchange Commission hereby issues the

No. OrThor/Nor. 5/2547 Re: Operational Control and Security of the Information Technology of Securities Company For the purpose of rendering the securities companies to efficiently comply with the

Section 16/6 and Section 113 of the Securities and Exchange Act B.E. 2535 (1992) , as amended by the Securities and Exchange Act (No. 4) B.E. 2551 (2008) , Paragraph 2 of Section 100, Section 114, Section

: Operational Control and Security for Information Technology of a Licensed Derivatives Broker. By virtue of the second paragraph of Clause 7 of the Notification of the Securities and Exchange Commission No