ให้กระบวนการทดสอบ ส่งผลกระทบต่อการปฏิบัติงานน้อยที่สุด 5. การบันทึก จัดเก็บหลักฐานและติดตาม (logging and monitoring) 5.1 ในการจัดเก็บหลักฐานการเข้าถึงระบบ ฐานข้อมูล (authentication log) หากผู้ประกอบ

particular form of media, equipment and software relevant to restore such data should also be stored. 8.4 Logging and Monitoring Objective: To completely record events and sufficiently generate evidence on the

นักงานที่เกี่ยวข้องกับการบันทึก จัดเก็บหลักฐานและติดตาม (logging and monitoring) และการบริหารจัดการเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัยของระบบสารสนเทศ (information security incident management

ไม่ได้ เชื่อมต่อกับระบบของ settrade 6. การบันทึก จัดเก็บหลักฐานและติดตาม (logging and monitoring) 6.1 กรณีเกิดเหตุฉุกเฉิน การใช้จดหมาย อิเล็กทรอนิกส์จากผู้ให้บริการโดยไม่เสีย ค่าบริการ (free email) โดย

แนวทางปิิบัตสิ าหรับการก าหนดนโยบาย มาตรการ และระบบงานที่เกี่ยวกับการกระท า ที่อาจมีความขัดแย้งทางผลประโยชน์กับลูกค้า 9. กำรบันทึก จัดเก็บหลักฐำนและติดตำม (logging and monitoring) 9.1 ผู้ประกอบธุรกิจ

ต่อผ่านเครือข่ายของ ผู้ประกอบธุรกิจด้วยวิธีการที่เหมาะสมและสอดคล้องกับ วัตถุประสงค์ของการปฏิบัติให้เป็นไปตามร่างประกาศแนวปฏิบัติฯ ในหัวข้อ 8.4 เรื่อง logging and monitoring ซึ่งก าหนดให้ ผู้ประกอบธุรกิจ

เก็บหลักฐำนและติดตำม (logging and monitoring) 9.1 ผู้ประกอบธุรกิจต้องวิเคราะห์ log ทุกประเภท ตามที่ส านักงานก าหนดให้จัดเก็บหรือไม่ ผู้ประกอบธุรกิจต้องใช้เคร่ืองมือที่ซับซ้อน ส าหรับการวิเคราะห์ log

วัตถุประสงค์ของการปฏิบัติ ให้เป็นไปตามประกาศแนวปฏิบัติฯ ในหัวข้อ 8.4 เร่ือง logging and monitoring ซึ่งก าหนดให้ ผู้ประกอบธุรกิจจัดเก็บ internet access log โดยมี รายละเอียดขั้นต่ าคือ บัญชีผู้ใช้งาน / หมายเลข

มีการเก็บอุปกรณ์และโปรแกรม ที่เกี่ยวข้องส าหรับใช้อ่านสื่อบันทึกประเภทนั้นไว้ด้วยเช่นกัน เป็นต้น 8.4 การบันทึก จัดเก็บหลักฐานและติดตาม (logging and monitoring) วัตถุประสงค์ เพื่อบันทึกและจัดเก็บหลักฐาน

จ่ัดเก็บข้อมูลในสื่อบันทึกประเภทใด ควรมีการเก็บอุปกรณ์และโปรแกรม ที่เกี่ยวข้องส าหรับใช้อ่านสื่อบันทึกประเภทนั้นไว้ด้วยเช่นกัน เป็นต้น 8.4 การบันทึก จัดเก็บหลักฐานและติดตาม (logging and monitoring