บริหารจัดการความเสี่ยงด้าน IT และการรักษาความมั่นคงปลอดภัยด้าน IT เพื่อให้เป็นไปตามนโยบายในข้อ 1.3 รวมถึงกำกับดูแลให้มีการนำไปปฏิบัติอย่างเหมาะสม 1.5 การสร้างความรู้และความตระหนักด้านความเสี่ยงด้าน IT แก่
2 ภาคผนวก 3 [แนบท้ายประกาศที่ สธ. 38/2565] การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ขอบเขตการดำเนินการตามภาคผนวกนี้ 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ
มาตรการควบคุม จำกัด และติดตามการใช้งานบัญชี privileged user (privileged user management) ข้อ 2.8 การรักษาความมั่นคงปลอดภัยในการปฏิบัติงานด้าน IT (IT operation security) ดังนี้ 2.8.1 การบริหารจัดการการตั้ง
สารสนเทศระดับองค์กร และการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ ส่วนที่ 1 ข้อมูลทั่วไป 1.1 ชื่อองค์กร/บริษัท (ภาษาไทย) (ภาษาอังกฤษ) 1.2 ที่อยู่ (ภาษาไทย) (ภาษาอังกฤษ) 1.3 หมายเลขโทรศัพท์ หมายเลข
ย่างหนึ่งอย่างใดดังต่อไปนี้ (1) ผลกระทบต่อระบบงานหรือการปฏิบัติงานของผู้ประกอบธุรกิจ (2) ผลกระทบต่อความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศและความเสี่ยงของข้อมูล (3) ผลกระทบต่อความเชื่อมั่นของตลาดทุน “ความ
เทคโนโลยีสารสนเทศ รักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ และตรวจสอบด้านเทคโนโลยีสารสนเทศ ตลอดจน มีการทบทวนความเหมาะสมของเรื่องดังกล่าวเป็นประจำ นั้น เพื่อประโยชน์ในการปฏิบัติตามข้อกำหนดข้างต้นของผู้
เก็บรักษาข้อมูลเกี่ยวกับการชำระราคาและส่งมอบหลักทรัพย์ของสมาชิกและลูกค้าแต่ละราย ให้มีความน่าเชื่อถือ มั่นคงปลอดภัย และถูกต้องครบถ้วน 7.5 การจัดการเรื่องร้องเรียน ช่องทางและแนวทางดำเนินการเกี่ยวกับการรับ
: CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการความมั่นคงปลอดภัยด้าน IT ที่มีคุณสมบัติและอำนาจหน้าที่ที่เหมาะสม แนวทางการประเมิน Yes/Partial/No ตอบ “No” หากผู้ประกอบธุรกิจไม่ได้แต่งตั้งผู้บริหารระดับสูง
ป้องกันและปราบปรามการฟอกเงิน (2) กระบวนการดำเนินงานและระบบการควบคุมภายใน ให้ระบุรายละเอียดเกี่ยวกับ (ก) แนวทางในการจัดการ รวบรวมและประมวลผลข้อมูลให้มีความน่าเชื่อถือ มั่นคงปลอดภัย และถูกต้องครบถ้วน (ข
ทรัพย์สิน เป็นต้น "เหตุการณ์ผิดปกติ ด้าน IT” (IT incident) เหตุการณ์ด้าน IT ที่ไม่พึงประสงค์หรือไม่อาจคาดคิด (unwanted or unexpected) เช่น (1) ระบบ IT ของผู้ประกอบธุรกิจถูกบุกรุกหรือโจมตี (2) ความมั่นคง