ควรกำหนดรหัสผ่านเป็นคำศัพท์ที่อยู่ในพจนานุกรม · ควรกำหนดจำนวนครั้งที่ยอมให้ผู้ใช้งานใส่รหัสผ่านผิด ซึ่งในทางปฏิบัติโดยทั่วไปไม่ควรเกิน 5 ครั้ง · ควรมีวิธีการจัดส่งรหัสผ่านให้แก่ผู้ใช้งานอย่างรัดกุมและ
ผ่านอย่างเป็นแบบแผน เช่น “abcdef” “aaaaaa” “123456” เป็นต้น · ไม่ควรกำหนดรหัสผ่านที่เกี่ยวข้องกับผู้ใช้งาน เช่น ชื่อ นามสกุล วัน เดือน ปีเกิด ที่อยู่ เป็นต้น · ไม่ควรกำหนดรหัสผ่านเป็นคำศัพท์ที่อยู่ใน
Item 11]. 4. Management of the computer network systems and information transfer: - communications security [Referring to Item 9] - information transfer [Referring to Item 9.2] 5. Protection against
No. OrThor/Nor. 5/2547 Re: Operational Control and Security of the Information Technology of Securities Company For the purpose of rendering the securities companies to efficiently comply with the
. ความเสี่ยงจากการจ้างงาน และความปลอดภัยในสถานที่ทำงาน (employment practices and workplace safety) 4. ความเสี่ยงจากลูกค้า ผลิตภัณฑ์ และวิธีการดำเนินธุรกิจ (clients, products and business practices) 5. ความ
with Chapter 1; (2) establishment of policies, measures, and management arrangement concerning information security in accordance with Chapter 2; (3) management of IT assets and the access control to
. The analysis should enable the determination of the level of risk of the instrument, expected return, portfolio construction, and the safety level of investment. Investment management shall also be
infrastructure business operators; (b) being an infrastructure business whose operation generates benefits to the general public indirectly in the areas of health, environment, life safety and asset protection; (c
intermediary shall provide services by taking into account the best interests of a client , protection of client ’s interests, and preventing the causes of damage to investors and appearance of Thai capital
in the environmental and social areas, which include respect for human rights and good corporate governance. For example, climate change risk, biohygienic and safety risk, disputes with the community