Ҳужжатга таклиф юбориш
Аудиони тинглаш
Ҳужжат элементидан ҳавола олишOʻzbekiston Respublikasi Markaziy banki BOShQARUVIning
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишQarori
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKREDIT BYuROLARINING TEXNIK VA DASTURIY VOSITALARIGA AXBOROT XAVFSIZLIGI VA MUHOFAZASINI TAʼMINLASh BOʻYIChA QOʻYILADIGAN TALABLAR TOʻGʻRISIDAGI NIZOMNI TASDIQLASh HAQIDA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш[Oʻzbekiston Respublikasi Adliya vazirligi tomonidan 2012-yil 23-yanvarda roʻyxatdan oʻtkazildi, roʻyxat raqami 2318]
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
LexUZ sharhiҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida” (Oʻzbekiston Respublikasi Oliy Majlisining Axborotnomasi, 1995-y., 12-son, 247-modda), “Kredit axboroti almashinuvi toʻgʻrisida”gi (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2011-y., 40-son, 412-modda) qonunlariga muvofiq, Oʻzbekiston Respublikasi Markaziy banki Boshqaruvi qaror qiladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1. Kredit byurolarining texnik va dasturiy vositalariga axborot xavfsizligi va muhofazasini taʼminlash boʻyicha qoʻyiladigan talablar toʻgʻrisidagi nizom ilovaga muvofiq tasdiqlansin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2. Mazkur qaror Oʻzbekiston Respublikasi Adliya vazirligida davlat roʻyxatidan oʻtkazilgan kundan boshlab oʻn kun oʻtgandan keyin kuchga kiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишRais F. MULLAJONOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишToshkent sh.,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2011-yil 20-dekabr,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш38/5-son
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston Respublikasi Markaziy banki Boshqaruvining
2011-yil 20-dekabrdagi 38/5-son qaroriga
ILOVA
2011-yil 20-dekabrdagi 38/5-son qaroriga
ILOVA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKredit byurolarining texnik va dasturiy vositalariga axborot xavfsizligi va muhofazasini taʼminlash boʻyicha qoʻyiladigan talablar toʻgʻrisida
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишNIZOM
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMazkur Nizom Oʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida” (Oʻzbekiston Respublikasi Oliy Majlisining Axborotnomasi, 1995-y., 12-son, 247-modda) va “Kredit axboroti almashinuvi toʻgʻrisida”gi (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2011-y., 40-son, 412-modda) qonunlariga muvofiq kredit byurolarining texnik va dasturiy vositalariga axborot xavfsizligi va muhofazasini taʼminlash boʻyicha qoʻyiladigan talablarni belgilaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишI. Umumiy qoidalar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1. Mazkur Nizomda quyidagi tushunchalardan foydalaniladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkredit axboroti almashinuvi tizimi (keyingi oʻrinlarda tizim deb yuritiladi) — kredit axboroti almashinuvi ishtirokchilari oʻrtasida vujudga keladigan munosabatlar majmuasi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишelektron axborot — Oʻzbekiston Respublikasining “Kredit axboroti almashinuvi toʻgʻrisida”gi Qonuniga muvofiq Tizim ishtirokchilari almashadigan elektron axborot;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborotni kriptografik muhofaza qilish vositalari — axborot xavfsizligini taʼminlash uchun uning kriptografik almashtirilishini amalga oshiruvchi apparat, dasturiy yoki apparat-dasturiy vositalar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишbank telekommunikatsiya tarmogʻi (keyingi oʻrinlarda BTT deb yuritiladi) — bank tizimining idoraviy telekommunikatsiya tarmogʻi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2. Kredit byurolarining axborot tizimlarida qoʻllaniladigan axborot muhofazasining litsenziyalangan va sertifikatlangan dasturiy-texnik vositalari quyidagilarni taʼminlashi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtizim ishtirokchilari boʻlgan tashkilotlarni va ularning xodimlarini identifikatsiya va autentifikatsiya qilishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtizimdagi axborotlarning maxfiyligini;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишautentifikatsiyalangan maʼlumot almashinuvini;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborotni shakllantirish, uzatish, foydalanish, qayta ishlash va saqlash jarayonlarida maʼlumotlarning butligini;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишnormal foydalanish sharoitida tizimning barcha resurslariga avtorlashtirilgan tarzda kirishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfoydalanuvchilarning resurslarga kirish chegaralarini belgilashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfoydalanuvchilarning tizimga kirish va chiqish boʻyicha harakatlarini hamda kirish huquqlarini buzishga urinishlarini qayd etishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfavqulodda holatlarda tizimning xavfsizligi va uzilishlarsiz faoliyatini;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi boʻyicha xavflarni aniqlash va oldini olishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmaʼlumotlarni zaxiralash va qayta tiklash tizimini.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишII. Kredit byurolarida xavfsizlik va axborot muhofazasini taʼminlash
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3. Kredit byurolarining dasturiy-texnik taʼminoti xavfsizlik va axborot muhofazasi boʻyicha qonun hujjatlarida belgilangan tartibda davriy attestatsiyadan oʻtishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш4. Tashqaridan begonalarning kirishini va kredit axboroti oʻgʻirlanishining oldini olish uchun kredit byurolarining server xonalariga quyidagi talablar qoʻyiladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmustahkam devorlar, ishonchli toʻsiqlar va panjaralar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmaxsus kodli yoki boshqa turdagi ishonchli qulflar bilan jihozlangan mustahkam eshiklar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtashqi kuzatuvga qarshi himoya vositalari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишyongʻin xavfsizligi va qoʻriqlash signalizatsiyasining mavjudligi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш5. Toʻlov tizimi serverlarini tashqi taʼsirdan himoyalash uchun tarmoqlararo ekranlar (Firewall) hamda axborotni muhofaza qiluvchi litsenziyalangan texnik va dasturiy vositalar oʻrnatilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш6. Kredit axborotlari almashinuvi qatnashchilarini autentifikatsiya qilish va kredit byurolari axborot tizimlarini parol va antivirus bilan himoyalash choralari koʻrilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш7. Kompyuter va boshqa jihozlar ishdan chiqqan hollarda kredit byurosining uzilishsiz faoliyat yuritishini taʼminlash maqsadida tizimning zaxira tiklanish rejasi hamda zarur dastur va vositalar boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш8. Server va eng muhim kompyuterlarni elektr energiyasi bilan uzilishlarsiz taʼminlash uchun uzluksiz elektr taʼminoti qurilmalari (UPS) va dizel-generator boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишIII. Telekommunikatsiya tarmoqlari orqali elektron axborot almashinuvi jarayonida axborot muhofazasini taʼminlash
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш9. Kredit byurosi tizim ishtirokchilari bilan axborot almashinuvi uchun BTT yoki umumiy foydalanishdagi telekommunikatsiya tarmogʻidan foydalanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш10. Kredit byurosining Markaziy bank va kredit tashkilotlari bilan elektron axborot almashinuvi Axborotlashtirish Bosh markazi bilan tuzilgan shartnoma asosida BTT orqali amalga oshiriladi. Bunda quyidagi xavfsizlik choralari koʻrilishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишa) kredit axborotlari bilan ishlash uchun faqat tegishli ruxsatga ega boʻlgan xodimlar qoʻyiladi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишb) foydalanuvchilarning tizimga kirishi uchun autentifikatsiya qilish:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишlogin va parol (8 ta belgidan kam boʻlmagan raqam va simvollar kombinatsiyasi hamda parol va loginlarni muddati tugashiga qarab oʻzgartirish imkoniyati boʻlishi lozim. Parolni amal qilish muddati bir oydan oshmasligi lozim);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишapparat-dasturiy vositalar yordamida amalga oshiriladi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишv) kredit byurosining kredit axborotlari almashinuvida qatnashuvchi xodimlarining server va kompyuterlar telekommunikatsiya tarmoqlari orqali ishlashi uchun apparat-dasturiy vositalar bilan jihozlanishi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишg) kredit byurosidagi axborotlarni qayta ishlash, uzatish va qabul qilish uchun ajratilgan server va kompyuterlarga umumiy lokal tarmoqqa ulangan boshqa kompyuterlardan kirish imkoniyati boʻlmasligi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишd) kredit byurosi tomonidan uzatiladigan va qabul qilinadigan har qanday axborot elektron raqamli imzo bilan tasdiqlanishi hamda bajarilgan amal boʻyicha maʼlumot avtomatik ravishda elektron jurnalga kiritilishi kerak. Bunda, elektron raqamli imzo yopiq kalitining egasi quyidagilarni amalga oshirishi shart:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишelektron raqamli imzoning yopiq kalitidan foydalanish ustidan nazoratni taʼminlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишelektron raqamli imzo kaliti sertifikatini bergan Roʻyxatga olish markaziga elektron raqamli imzoning yopiq kalitidan foydalanish rejimi buzilganligi yoki buzilishi ehtimoli borligi toʻgʻrisida xabar qilishi va elektron raqamli imzo kaliti sertifikatining amal qilishini toʻxtatib turishni yoxud mazkur sertifikatni bekor qilishni talab qilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишoʻzi vakil boʻlgan yuridik shaxsning qayta tashkil etilganda va tugatilganda, bu haqda elektron raqamli imzo kaliti sertifikatini bergan Roʻyxatga olish markaziga xabar qilishi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишe) elektron raqamli imzo ochiq kalitining foydalanuvchisi elektron raqamli imzoning haqiqiyligi tasdiqlanmagan hollarda elektron raqamli imzoning yopiq kaliti egasiga xabar beradi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишyo) kredit byurolari tomonidan kredit axborotiga tegishli boʻlmagan axborotlarning uzatilishi taqiqlanadi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишj) kredit byurosi tomonidan uzatiladigan va qabul qilinadigan maʼlumotlar soʻnggi yangilangan bazali antivirus dasturi yordamida viruslar mavjudligini aniqlash uchun tekshirilishi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишz) elektron axborotlar almashinuvida virtual xususiy tarmoqlar (VPN) asosida tashkil etilgan himoyalangan aloqa kanallari qoʻllanilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишAxborotning maxfiyligini taʼminlash uchun qoʻshimcha axborotni muhofaza qilish vositalari qoʻllanilishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш11. Mazkur Nizomning 10-bandida koʻrsatilganlardan tashqari tizim ishtirokchilari kredit axborotlari almashinuvi uchun umumiy foydalanishdagi telekommunikatsiya tarmoqlaridan tegishli shartnomalar asosida foydalanishlari mumkin. Bunda:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfoydalanuvchilarni tizimga kirishida autentifikatsiya qilish login va parol (8 ta belgidan kam boʻlmagan raqam va simvollar kombinatsiyasi) yoki apparat-dasturiy vositalar yordamida amalga oshiriladi. Autentifikatsiya natijasi uch marta notoʻgʻri boʻlgan holda, tizim berkitilishi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkredit byurosining foydalanuvchilar, axborotni yetkazib beruvchilar va boshqa kredit byurolari bilan elektron axborot almashinuvi “SSL” protokoli boʻyicha amalga oshirilishi, virtual xususiy tarmoqlar (VPN) asosida tashkil etilgan himoyalangan shifrlangan aloqa kanallari qoʻllanilishi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkredit byurosi serverlari tomonidan uzatiladigan va qabul qilinadigan maʼlumot soʻnggi yangilangan bazali antivirus dasturi bilan viruslar mavjudligi boʻyicha tekshirilishi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkredit byurolari tomonidan kredit axborotlariga tegishli boʻlmagan axborotlarni uzatish taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишIV. Yakuniy qoida
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш12. Mazkur Nizom Oʻzbekiston aloqa va axborotlashtirish agentligi bilan kelishilgan.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston aloqa va axborotlashtirish agentligi bosh direktori H. MUHITDINOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2011-yil 20-dekabr
(Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2012-y., 3-4-son, 35-modda)