ความเสี่ยงที่เกี่ยวข้องก่อนที่จะนำเทคโนโลยีใดๆ มาใช้ เช่น ความเสี่ยงในด้านการรักษาความลับของข้อมูล (confidentiality) การรักษาความครบถ้วนและถูกต้องของข้อมูล (integrity) และการรักษาสภาพพร้อมใช้งาน
หน้าหรือตัวแทนระหว่างผู้ค้าหลักทรัพย์เพื่อการซื้อขายตราสารแห่งหนี้ รวมทั้งต้องมีการป้องกันการล่วงรู้ข้อมูลภายในระหว่างหน่วยงานและบุคลากรของบริษัทหลักทรัพย์ (Chinese wall) (2
เพียงพอกับรูปแบบของการประกอบธุรกิจโดยระบบงานนั้นต้องให้ความสำคัญในเรื่องการรักษาความปลอดภัยของข้อมูลสารสนเทศที่สำคัญ (confidentiality) ความถูกต้องเชื่อถือได้ของข้อมูลและระบบสารสนเทศ (integrity) และความ
ระดับนโยบายอย่างน้อยในเรื่องเกี่ยวกับการควบคุมภายในและมาตรการป้องกันความขัดแย้งทางผลประโยชน์ (conflict of interest/Chinese wall) ซึ่งรวมถึงการปฏิบัติต่อลูกค้า การแบ่งแยกส่วนงานมาตรการการรักษาความลับของ
สารสนเทศ (IT risk) และความเสี่ยงด้านภัยคุกคามทางไซเบอร์ (cyber risk) ที่เพียงพอ โดยต้องให้ความสำคัญในเรื่องการรักษาความปลอดภัยของข้อมูลสารสนเทศที่สำคัญ (confidentiality) ความถูกต้องเชื่อถือได้ของข้อมูลและ
ข้อมูลการซื้อขายและแผนการลงทุนของลูกค้า โดยดำเนินการอย่างน้อย ดังนี้ 1.1 การแบ่งแยกหน่วยงานและบุคลากร (Chinese wall)  
และเป็นไปตามวัตถุประสงค์ในการให้บริการของผู้ให้บริการระบบหรือเครือข่ายอิเล็กทรอนิกส์ โดยระบบดังกล่าวจะต้องมีการรักษาความปลอดภัยของข้อมูลสารสนเทศที่สำคัญ (confidentiality) ความถูกต้องเชื่อถือได้ของข้อมูล
confidentiality) และขอบเขตงานและเงื่อนไขในการให้บริการ (service level agreement) อย่างชัดเจน[A] 2. การควบคุมผู้ให้บริการ  
สำคัญ (confidentiality) ความถูกต้องเชื่อถือได้ของข้อมูลและระบบสารสนเทศ (integrity) และความพร้อมใช้งานของระบบสารสนเทศที่ใช้บริการ (availability) ระบบการเก็บรักษาหรือดูแล
ดิง โดยระบบดังกล่าวจะต้องมีการรักษาความปลอดภัยของข้อมูลสารสนเทศที่สำคัญ (confidentiality) ความถูกต้องเชื่อถือได้ของข้อมูลและระบบสารสนเทศ (integrity) และความพร้อมใช้งานของระบบสารสนเทศที่ใช้บริการ