of the Information Technology of a Securities Company. 2. Segregation of Duties. 3. Physical Security. 4. Information and Network Security. 5. Change Management. 6. Backup and IT Contingency Plan. 7

and reports as well as a backup system and an emergency plan for recovering information stored in an electronical form; (2) determining a password to access information stored in an electronic form and

[Referring to Item 4.2]; - backup [Reference to Item 8.3]; - cryptographic control [Referring to Item 6]. 3. Supervision of the operating personnel: - end user controls, for example: - protection of unattended

กรณีฉุกเฉิน (Backup and IT Continuity Plan) 7. การควบคุมการปฏิบัติงานประจำด้านคอมพิวเตอร์ (Computer Operation) 8. การควบคุมการใช้บริการด้านงานเทคโนโลยีสารสนเทศจากผู้ให้บริการรายอื่น (IT Outsourcing

Management) 6. การสำรองข้อมูลและระบบคอมพิวเตอร์ และการเตรียมพร้อมกรณีฉุกเฉิน (Backup and IT Continuity Plan) 7. การควบคุมการปฏิบัติงานประจำด้านคอมพิวเตอร์ (Computer Operation) 8. การควบคุมการใช้บริการด้านงาน

under Appendix Khor) 2. Having effective internal communication channel within the company that may notify the related persons in due course 3. Preparation of backup information stored in the computer

เป็นผลลัพธ์ที่ดีเท่านั้น 5. อธิบายระบบในการป้องกันความเสี่ยงอันเกิดจากการดำเนินงาน 6. อธิบายระบบในการสำรองข้อมูล (backup) สำหรับระบบงานต่าง ๆ 7. การแจ้งข้อมูลเกี่ยวกับการลงทุน และการรายงานสถานะการลงทุน

classification) เพื่อกำหนดมาตรการ รักษาความมั่นคงปลอดภัย [อ้างอิงจากข้อ 4.2] - การสำรองข้อมูล (backup) [อ้างอิงจากข้อ 8.3] - การควบคุมการเข้ารหัสข้อมูล (cryptographic control) [อ้างอิงจากข้อ 6] 3. การควบคุมดูแล

ช่วงเวลาหนึ่งเท่านั้น โดยจะมี backup site หรือมีขั้นตอนการทำงานสำรองเพื่อให้สามารถบริการได้อยู่แล้ว บลจ.กรุงศรี เงื่อนไขบางอย่างที่ระบุเอาไว้ยากในการหา แนวทางปฏิบัติ เช่น การป้องกันการหยุดชะงักจาก ระบบ