and shall provide a measure on prevention of danger from the environment or any disaster arising to the significant computer devices in the information centre . Clause 6. The securities company shall
infrastructure risk. Compliance Guideline · Segregating l the developer from the system administrator that perform in the production environment. · Providing a written job description which identified clearly
repealed. Clause 2 In this Notification: “ regulatory sandbox ” means a framework for experimenting and developing an innovation in a controlled environment to support provision of services related to
sandbox ” means a framework for experimenting and developing an innovation in a controlled environment to support provision of services related to capital market. “ approved person ” means a person who is
มีบุคลากรสำรองในงานที่มีความสำคัญเพื่อให้สามารถทำงานทดแทนกัน ได้ในกรณีจำเป็น เช่น ผู้บริหารระบบ (system administrator) เจ้าหน้าที่ปฏิบัติการคอมพิวเตอร์ (computer operator) เป็นต้น [A] การควบคุมการเข้า
ที่เหมาะสมกับงานที่จะ มอบหมาย และต้องไม่มีประวัติการทำงานตลอดจนความประพฤติที่อาจส่งผลต่อภาพลักษณ์ในทางลบ ของบริษัท (3) มีคู่มือหรือแนวทางที่จะทำให้บุคลากรทราบถึง (ก) โครงสร้างของบริษัท (ข) บทบาท หน้าที่
ภายในที่ได้รับความเห็นชอบจากผู้บริหารระดับสูง โดยระบบ ดังกล่าวต้องมีการดำเนินการดังต่อไปนี้ (ก) สร้างสภาพแวดล้อมการควบคุม (control environment) ให้เกิดบรรยากาศ การควบคุมที่ดี (ข) ประเมินความเสี่ยง (risk
approved by high-level management. In this case, such system shall; (a) generate good control environment; (b) assess, administer and manage any risks which arise or may arisen from conducting business to be
internal control environment. · Whether the client is aggressively concerned with maintaining the firm’s fees as low as possible. · Indications of an inappropriate limitation in the scope of work
สารสนเทศ ของบริษัทหลักทรัพย์ สำนักงานจะประเมินเฉพาะความเสี่ยง 4 ประเภทหลักตามที่กล่าวข้างต้น โดย ไม่ประเมินความเสี่ยงที่ระบุในย่อหน้านี้ แนวทางการกำกับดูแลด้านเทคโนโลยีสารสนเทศ ด้วยสำนักงานมีเป้าหมายในการ