Human rights due diligence ▪ Cyber security Policy ▪ Data Privacy policy o Privacy notice ▪ Vendor Assessment ▪ Environmental Policy o Energy Policy • Energy Conservation Policy • Energy Management Policy
) การจัดโครงสร้างความมั่นคงปลอดภัยของระบบสารสนเทศ (Organization of Information Security) (3) การสร้างความมั่นคงปลอดภัยของระบบสารสนเทศด้านบุคลากร (Human Resource Security) (4) การบริหารจัดการทรัพย์สิน
าคัญโดยผู้ใช้งานอย่างเหมาะสม 3 ล าดับ ค าถาม ค าตอบ 3. การสร้างความมั่นคงปลอดภัยของระบบสารสนเทศด้านบุคลากร (human resource security) 3.1 จากแนวทางปฏิบัติข้อ 2. ซึ่งผู้ประกอบธุรกิจ ต้องสื่อสารให้พนักงาน
บริการ (จ) ขั้นตอนการโอนย้ายข้อมูลไปยังผู้ให้บริการรายใหม่ ในกรณีท่ีมี การเปลี่ยนแปลงผู้ให้บริการ 6 (3) การสร้างความมั่นคงปลอดภัยของระบบสารสนเทศด้านบุคลากร (Human Resource Security) เพื่อให้พนักงานและผู้
มาตรการรักษา ความมั่นคงปลอดภัยของระบบสารสนเทศให้แก่บุคลากรของผู้ประกอบธุรกิจและบุคคลภายนอก (human resource security) ที่มีการปฏิบัติงานโดยมีการเข้าถึงข้อมูลหรือระบบงานภายในองค์กร และด าเนินการ ให้บุคลากรดัง
provider ที่ cloud distributor จัดหาให้ ยังคงต้องได้รับมาตรฐานการรับรอง ความปลอดภัยด้านสารสนเทศดังกล่าว 5. กำรสร้ำงควำมมั่นคงปลอดภัยของระบบสำรสนเทศด้ำนบุคลำกร (human resource security) 5.1 บุคคลภายนอกที่
: IT Security with the following details: 2.1 Information Security Policy; 2.2 Organization of Information Security; 2.3 Human Resource Security; 2.4 Asset Management; 2.5 Access Control 2.6
ด้านบุคลากร (human resource security) (4) การบริหารจัดการทรัพย์สินสารสนเทศ (asset management) (5) การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) (6) การควบคุมการเข้ารหัสข้อมูล (cryptographic
และมาตรการรักษา ความมัน่คงปลอดภยัของระบบสารสนเทศใหแ้ก่บุคลากรของผูป้ระกอบธุรกิจและบุคคลภายนอก (human resource security) ท่ีมีการปฏิบติังานโดยมีการเขา้ถึงขอ้มูลหรือระบบงานภายในองคก์ร และด าเนินการ ใหบุ้
ปลอดภัยของระบบสำรสนเทศ (information security policy) 2.1 ในกรณีผู้ประกอบธุรกิจเป็นบริษัทในกลุ่ม ธุรกิจทางการเงิน ผู้ประกอบธุรกิจสามารถใช้ นโยบายกลุ่มซึ่งได้รับอนุมัติจาคณะกรรมการ บริษัทในกลุ่ม หรือคณะ