ระหว่างการขนส่ง (physical media transfer) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D2.4 #5 x x x 4.3 1 4.3 #1 มีการกำหนดระเบียบปฏิบัติในการทำลายข้อมูล (data disposal) ซึ่งครอบคลุมหน้าที่ความรับผิดชอบของ
การประกอบธุรกิจ ***หมายเหตุ: หากไม่มีข้อใด สามารถเว้นว่างได้ หากไม่พบชื่อใน drop down list ให้พิมพ์ชื่อลงในช่อง 2.1 Cloud Service Provider (SaaS, PaaS, Iaas) / ผู้ให้บริการ Infrastucture (เช่น Data
สำคัญ (sensitive data) เช่น การยืนยันตัวตนก่อนใช้งานอุปกรณ์ (lock screen) การเข้ารหัสข้อมูลบนอุปกรณ์ที่ใช้ในการปฏิบัติงาน หรือการลบข้อมูลจากระยะไกล (remote wipe-out) เป็นต้น 1. สำนักงานเข้าสังเกตการณ์ (On
Activities 381 225 191 148 N/A N/A Red Activities >381g >225g >191g >148g >50g >50g Note: all thresholds are subject to review every three to five years in accordance with new data and technological
evaluate clients risk? 5 Regarding integrity checks, does the firm conduct, for example: • communications with existing or previous professional accountants; • inquiry of personnel/third parties such as
/training is covered in the appraisal process? 11 How do the firm’s trainings and/or communications covers emerging issues such as new TFRSs, TASs, TSAs, Ethical Standards and other emerging issues and
สถานที่ของบริษัท คน 6 จำนวนบุคคลภายนอก (third party) ซึ่งบริษัทมีสัญญาการใช้บริการงานด้าน IT สัญญาการใช้บริการงานด้าน IT เช่น บริการ Cloud, บริการ Data Center / Co-location / Disaster Recovery Site, SOC
องค์การทางทะเลระหว่างประเทศ (International Maritime Organisation Data Collection System) ข้อมูล ที่รวบรวมเพื่อจัดทำรายงานดังกล่าวจึงสามารถนำไปใช้ประโยชน์ได้กว้างขวางและนำมาใช้เป็นข้อมูลในการวัด AER ได้