Ҳужжатга таклиф юбориш
Аудиони тинглаш
Ҳужжат элементидан ҳавола олишOʻzbekiston Respublikasi Markaziy banki Boshqaruvining
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишQarori
Oldingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMikromoliya tashkilotlari, lombardlar va ipotekani qayta moliyalashtirish tashkilotlarining axborot tizimlarida axborot xavfsizligiga doir minimal talablar toʻgʻrisidagi nizomni tasdiqlash haqida
(nomi Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2022-yil 8-iyuldagi 14/8-sonli qarori (roʻyxat raqami 3377, 01.08.2022-y.) tahririda — Qonunchilik maʼlumotlari milliy bazasi, 01.08.2022-y., 10/22/3377/0696-son)
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi Qonuniga muvofiq Oʻzbekiston Respublikasi Markaziy banki boshqaruvi qaror qiladi:
Oldingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш(1-band Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2022-yil 8-iyuldagi 14/8-sonli qarori (roʻyxat raqami 3377, 01.08.2022-y.) tahririda — Qonunchilik maʼlumotlari milliy bazasi, 01.08.2022-y., 10/22/3377/0696-son)
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2. Mazkur qaror rasmiy eʼlon qilingan kundan eʼtiboran uch oydan keyin kuchga kiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMarkaziy bank raisi M. NURMURATOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишToshkent sh.,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2020-yil 27-iyun,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш15/6-son
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOʻzbekiston Respublikasi Markaziy banki boshqaruvining 2020-yil 27-iyundagi 15/6-son qaroriga
ILOVA
ILOVA
Oldingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMikromoliya tashkilotlari, lombardlar va ipotekani qayta moliyalashtirish tashkilotlarining axborot tizimlarida axborot xavfsizligiga doir minimal talablar toʻgʻrisidagi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишNIZOM
(ilova nomi Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2022-yil 8-iyuldagi 14/8-sonli qarori (roʻyxat raqami 3377, 01.08.2022-y.) tahririda — Qonunchilik maʼlumotlari milliy bazasi, 01.08.2022-y., 10/22/3377/0696-son)
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишOldingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишMazkur Nizom Oʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi Qonuniga muvofiq mikromoliya tashkilotlari, lombardlar va ipotekani qayta moliyalashtirish tashkilotlarining (bundan buyon matnda nobank kredit tashkilotlari deb yuritiladi) axborot tizimlarida axborot xavfsizligiga doir minimal talablarni belgilaydi.
(muqaddima Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2022-yil 8-iyuldagi 14/8-sonli qarori (roʻyxat raqami 3377, 01.08.2022-y.) tahririda — Qonunchilik maʼlumotlari milliy bazasi, 01.08.2022-y., 10/22/3377/0696-son)
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1-bob. Umumiy qoidalar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш1. Mazkur Nizomda quyidagi asosiy tushunchalardan foydalaniladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишantivirus himoyasi — antivirus dasturlari yordamida kompyuter viruslari taʼsirining oldini olish, viruslarni topish va zararsizlantirishga qaratilgan chora-tadbirlar majmui;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишautentifikatsiya qilish — foydalanuvchi, dastur, qurilma yoki maʼlumotlarning haqiqiyligini tasdiqlash tartib-taomili;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишavtorizatsiya qilish — foydalanish hududlari asosida foydalanish imkoniyatini taqdim etish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimi — axborotni toʻplash, saqlash, izlash, unga ishlov berish hamda undan foydalanish imkonini beradigan, tashkiliy jihatdan tartibga solingan jami axborot resurslari, axborot texnologiyalari va aloqa vositalari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi — axborot munosabatlarining subyektlariga nomaqbul ziyonlarni keltirishi mumkin boʻlgan tabiiy yoki sunʼiy xususiyatli, tasodifiy yoki qasddan qilingan taʼsirlardan axborot va taʼminlab turadigan infratuzilmaning muhofaza qilinganligi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi noxush hodisasi — axborot xavfsizligining yagona voqeasi yoki bir qator noxush yoxud kutilmagan voqealari boʻlib, ushbu voqealar tufayli axborotning oshkor boʻlishi va axborot xavfsizligiga tahdidlar ehtimoli yuzaga kelishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишidentifikatsiya — foydalanuvchining shaxsini, unga tizim bilan ishlashda huquq va imtiyozlarning maʼlum toʻplamini berish maqsadida, aniqlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtarmoqlararo ekran — axborot tizimlariga kelib tushadigan va (yoki) tizimdan chiqib ketadigan axborotning nazorat qilinishini amalga oshiradigan dastur va (yoki) dasturiy vosita;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишshaxsga doir maʼlumotlar — muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2. Nobank kredit tashkilotlari mazkur Nizom talablari asosida oʻz faoliyatlarining xususiyatlaridan kelib chiqib, axborot tizimlari va axborot resurslaridagi axborotning xavfsizligini taʼminlashlari hamda axborot xavfsizligi boʻyicha ichki tartib va qoidalarni ishlab chiqishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш2-bob. Nobank kredit tashkilotlarining axborot xavfsizligiga doir minimal talablar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3. Nobank kredit tashkilotlari oʻz faoliyatining barqarorligini taʼminlashlari va axborot xavfsizligiga tahdidlarning oldini olishlari uchun axborot tizimlari va axborot resurslaridagi axborotning xavfsizligini taʼminlashlari, yuzaga kelishi mumkin boʻlgan axborot xavfsizligi noxush hodisalarini aniqlashlari, ularning oldini olishlari va noxush hodisalarning yuzaga kelish ehtimolini bartaraf etish choralarini koʻrishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш4. Nobank kredit tashkilotlari axborot xavfsizligiga doir quyidagi minimal talablarni bajarishlari lozim:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишantivirus dasturi bilan axborot muhofazasini taʼminlash;
Oldingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишamalga oshirilgan toʻlovlarga oid maʼlumotlarni elektron tarzda qonunchilik hujjatlarida belgilangan muddatlarda saqlash;
(4-bandning uchinchi xatboshisi Oʻzbekiston Respublikasi adliya vazirining 2021-yil 28-iyuldagi 16-mh-sonli buyrugʻi (roʻyxat raqami 3313, 28.07.2021-y.) tahririda — Qonunchilik maʼlumotlari milliy bazasi, 28.07.2021-y., 10/21/3313/0724-son)
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmaxfiy va shaxsga doir maʼlumotlardan qonunga zid ravishda foydalanish va maʼlumotlarning noqonuniy oshkor etilishining oldini olish;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtexnik nosozliklar vaqtida axborot tizimlarining uzluksiz faoliyatini taʼminlash, shu jumladan, ushbu tizimlarda qoʻllanilgan dastur va maʼlumotlar nusxalarini saqlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtelekomunnikatsiya tarmogʻi orqali axborot almashinuvidagi toʻlov maʼlumotlarini muhofazalash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmaʼlumotlarga ishlov beruvchi kompyuter va serverlarning axborot muhofazasini taʼminlash, uzluksiz elektr taʼminoti manbai qurilmalari (UPS) bilan jihozlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишqoʻriqlash, yongʻindan ogoh etish va tashvishdan xabar berish, videokuzatuv hamda oʻt oʻchirish tizimlarini joriy qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlari maʼlumotlari yigʻiladigan va ularga ishlov beriladigan hududlarga (xonalarga) begona shaxslarning ruxsatsiz (nazoratsiz) kirishining oldini olish, ushbu hududlar videokuzatuv tizimi orqali nazoratga olingan boʻlishi va videokuzatuv maʼlumotlarining saqlanishini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtoʻlov va maxfiy maʼlumotlarning elektron nusxalari saqlanishida axborot xavfsizligini taʼminlash;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmasofadan xizmat koʻrsatishda mijozni identifikatsiya, autentifikatsiya va avtorizatsiya qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtelekommunikatsiya tarmogʻi orqali axborot almashinuvida yoki masofadan xizmat koʻrsatishda tizimga kirishda identifikatsiya va koʻp faktorli autentifikatsiya qilish hamda tarmoqqa kirishdagi maʼlumotlarni (sana, vaqt, IP manzil va boshqa identifikatsiya maʼlumotlari) elektron bayonnomalarda qayd etib borish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmasofadan xizmat koʻrsatish bilan bogʻliq boʻlgan axborot tizimlaridagi oʻzgarishlar yuzasidan mijozlarni oʻz vaqtida xabardor qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtelekommunikatsiya tarmoqlarida toʻlovlarni kriptografik usullar (elektron raqamli imzo va shifrlash) bilan muhofazalash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишnobank kredit tashkiloti hududida Wi-Fi zonalari tashkil etilsa, Wi-Fi tarmogʻi orqali yuzaga kelishi mumkin boʻlgan axborot xatarlarining oldini olish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишnobank kredit tashkilotlarining Oʻzbekiston Respublikasi Markaziy banki bilan axborot almashinuvida axborot muhofazasini taʼminlash, axborot almashinuvini ikki tomonlama imzolangan tegishli texnologik yoʻriqnoma talablari asosida amalga oshirish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlarining axborot xavfsizligi tavakkalchiliklarini kamaytirish choralarini koʻrish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlari qurilmalari va dasturlarining ish holatini nazorat qilib borish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi bilan bogʻliq noxush hodisalarni bartaraf etish rejalarini ishlab chiqish.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишKeyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш3-bob. Axborot xavfsizligini tashkillashtirish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш5. Nobank kredit tashkilotlari oʻzlarining axborot tizimlarining axborot xavfsizligini taʼminlash maqsadida axborot xavfsizligiga masʼul xodim tayinlashi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш6. Axborot xavfsizligiga masʼul xodim vazifalariga quyidagilar kiradi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlari va axborot resurslarining axborot muhofazasini tashkil etish va taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишish jarayonida xodimlarga maʼlum boʻlgan maxfiy va shaxsga doir maʼlumotlarni sir saqlash majburiyati va javobgarliklari toʻgʻrisida tushuntirish ishlarini olib borish;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишantivirus muhofazasini tashkil etish va uning nazoratini yuritish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишelektron toʻlov maʼlumotlarining nusxalari saqlanishini tashkil etish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlariga oʻzgartirishlar kiritilishini nazorat qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfoydalanuvchilarning axborot resurslarida ishlash huquqlarini va chegaralarini belgilash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlariga kirishni nazorat qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlarida elektron toʻlovlar bilan bogʻliq noqonuniy xatti-harakatlarning oldini olish choralarini koʻrish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlari va axborot resurslaridan ruxsatsiz foydalanishni cheklash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишveb-resurslar (maʼlumotlar bazasi) va boshqa axborot resurslarini axborot xavfsizligi xatarlaridan saqlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишelektron maʼlumotlarning ruxsatsiz kiritilishi, oʻzgartirilishi, oʻchirib tashlanishi, koʻchirib olinishi va foydalanilishi imkoniyatini toʻliq bartaraf qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишkompyuter va boshqa hisoblash vositalari nosoz holatga kelganida, ish uzluksizligini taʼminlash maqsadida, tizimning zaxira tiklanish rejasini ishlab chiqish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишyuzaga kelishi mumkin boʻlgan axborot xavfsizligi noxush hodisalarining bartaraf etilishini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi xatarlarini kamaytirish va oldini olish choralarini koʻrish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишmaxfiy va shaxsga doir maʼlumotlardan qonunga zid ravishda foydalanish xavflarini bartaraf etish;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишhisoblash texnikalariga ruxsatsiz jismonan taʼsir oʻtkazishning oldini olish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligini taʼminlash yuzasidan ichki meʼyoriy hujjatlarni ishlab chiqish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot xavfsizligi talablari bajarilishini nazorat qilish.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш4-bob. Axborot muhofazasi dasturlari va uskunalari
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш7. Nobank kredit tashkilotlarining axborot muhofazasini taʼminlovchi barcha axborot dasturlari litsenziyalangan boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш8. Nobank kredit tashkilotlarining axborot muhofazasi dasturlari va uskunalari quyidagilarni amalga oshirishi lozim:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtarmoq muhofazasini taʼminlashi, shu jumladan, lokal hisoblash tarmogʻiga ruxsatsiz kirishlarning oldini olishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtoʻlovlarning amalga oshirilishi elektron raqamli imzo bilan tasdiqlanishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишtoʻlov maʼlumotlarini uzoq muddat saqlashi, zaxiralash va qayta tiklashni taʼminlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborotni shakllantirish, uzatish, saqlash, ulardan foydalanish va ularga ishlov berish jarayonlarida maʼlumotlarni muhofazalashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot almashinuvi jarayonida axborotni muhofaza qilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишaxborot tizimlaridagi maʼlumotlarning maxfiyligini taʼminlashi;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfoydalanuvchilarning tizimga kirish va chiqish boʻyicha harakatlarini qayd etishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишfavqulodda holatlarda tizimning xavfsizligini va uzilishlarsiz faoliyatini taʼminlashi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш9. Nobank kredit tashkilotlari oʻzlaridagi toʻlovlar toʻgʻrisidagi maʼlumotlarning himoya qilinishida Oʻzbekiston Respublikasining “Toʻlovlar va toʻlov tizimlari toʻgʻrisida”gi Qonunida belgilangan talab va tartiblarga rioya etishlari zarur.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш10. Nobank kredit tashkilotlari sodir boʻlgan noxush hodisa toʻgʻrisida Oʻzbekiston Respublikasi Markaziy bankiga zudlik bilan yozma yoki elektron shaklda xabar berishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш5-bob. Yakuniy qoida
Oldingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олишҲужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш11. Mazkur Nizom talablarining buzilishida aybdor boʻlgan shaxslar qonunchilik hujjatlarida belgilangan tartibda javobgar boʻladi.
(11-band Oʻzbekiston Respublikasi adliya vazirining 2021-yil 28-iyuldagi 16-mh-sonli buyrugʻi (roʻyxat raqami 3313, 28.07.2021-y.) tahririda — Qonunchilik maʼlumotlari milliy bazasi, 28.07.2021-y., 10/21/3313/0724-son)
LexUZ sharhi