зарегистрировано 19.02.2010 г., рег. номер 2079
ONLINE TRANSLATE
Приказ Генерального директора Центра по координации и контролю за функционированием рынка ценных бумаг при Госкомимуществе Республики Узбекистан, зарегистрировано 19.02.2010 г., рег. номер 2079
Кучга кириш санаси
01.03.2010
Акт на состоянии 03.02.2014 00
Перейти на действующую версию
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Приказ
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ГЕНЕРАЛЬНОГО ДИРЕКТОРА ЦЕНТРА ПО КООРДИНАЦИИ И КОНТРОЛЮ ЗА ФУНКЦИОНИРОВАНИЕМ РЫНКА ЦЕННЫХ БУМАГ ПРИ ГОСКОМИМУЩЕСТВЕ РЕСПУБЛИКИ УЗБЕКИСТАН
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Об утверждении положения об организации защиты конфиденциальной информации профессиональными участниками рынка ценных бумаг
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
[Зарегистрирован Министерством юстиции Республики Узбекистан 19 февраля 2010 г. Регистрационный № 2079]
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
См. предыдущую редакцию.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
В соответствии с Законом Республики Узбекистан «О рынке ценных бумаг» (Собрание законодательства Республики Узбекистан, 2008 г., № 29-30, ст. 278) и Положением о Центре по координации и развитию рынка ценных бумаг при Госкомконкуренции Республики Узбекистан, утвержденным постановлением Кабинета Министров Республики Узбекистан от 30 марта 1996 года № 126 (Собрание постановлений Правительства Республики Узбекистан, 1996 г., № 3, ст. 11), приказываю:
(преамбула в редакции приказа генерального директора Центра по координации и развитию рынка ценных бумаг при Госкомконкуренции Республики Узбекистан от 22 января 2014 года № 2014-01 (рег. № 2079-1 от 28.01.2014 г.) — СЗ РУ, 2014 г., № 5, ст. 61)
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
1. Утвердить Положение об организации защиты конфиденциальной информации профессиональными участниками рынка ценных бумаг согласно приложению.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2. Настоящий приказ вступает в силу по истечении десяти дней со дня его государственной регистрации в Министерстве юстиции Республики Узбекистан.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Генеральный директор К. ТАЛИПОВ
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
г. Ташкент,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
24 декабря 2009 г.,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
№ 2009-52
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ПРИЛОЖЕНИЕ
к приказу генерального директора Центра по координации и контролю за функционированием рынка ценных бумаг при Госкомимуществе Республики Узбекистан от 24 декабря 2009 года № 2009-52
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ПОЛОЖЕНИЕ
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
об организации защиты конфиденциальной информации профессиональными участниками рынка ценных бумаг
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Настоящее Положение в соответствии с Законом Республики Узбекистан «О рынке ценных бумаг» (Собрание законодательства Республики Узбекистан, 2008 г., № 29-30, ст. 278) определяет порядок организации защиты конфиденциальной информации профессиональными участниками рынка ценных бумаг.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Требования настоящего Положения не распространяются на коммерческие банки и страховщиков.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
I. Общие положения
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
1. В настоящем Положении применяются следующие основные понятия:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
конфиденциальная информация — сведения о клиентах профессиональных участников рынка ценных бумаг, состоянии их счетов и проведенных операциях, а также содержании сделок с ценными бумагами (за исключением наименования ценных бумаг, количества, цены, даты, времени заключения, а в случаях проведения биржевых торгов — лиц, участвовавших в торгах);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
профессиональный участник рынка ценных бумаг (далее — профессиональный участник) — юридическое лицо, которое осуществляет профессиональную деятельность на рынке ценных бумаг.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2. Защита конфиденциальной информации профессиональными участниками осуществляется в целях предотвращения утечки, хищения, утраты, искажения, блокировки, подделки конфиденциальной информации и иного несанкционированного доступа к ним, а также предотвращения несанкционированных действий по уничтожению, блокированию, копированию, искажению конфиденциальной информации и других форм вмешательства в информационные ресурсы и информационные системы профессиональных участников.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
3. Организация и осуществление контроля за обеспечением защиты конфиденциальной информации возлагается на контролера профессионального участника (далее — контролер), назначаемого в соответствии с Положением о внутреннем контроле профессионального участника рынка ценных бумаг (peг. № 1899 от 6 февраля 2009 года) (Собрание законодательства Республики Узбекистан, 2009 г., № 6, ст. 66).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
4. Организация защиты конфиденциальной информации осуществляется путем:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
разработки и соблюдения инструкции об информационной безопасности профессионального участника (далее — Инструкция);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
использования технических средств и программных продуктов по защите конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
принятия иных мер, предусмотренных законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
5. Инструкция разрабатывается контролером и утверждается руководителем профессионального участника.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
6. Инструкция должна содержать:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
требования к помещениям, где располагаются технические средства, обрабатывающие конфиденциальную информацию;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
требования к хранилищам, где обеспечивается надлежащее хранение документов, содержащих конфиденциальную информацию;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
требования к программному обеспечению;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
требования к техническому обеспечению;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
требования к контролю по защите конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
перечень конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ответственность сотрудников профессионального участника (далее — сотрудники).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Инструкция может содержать иные положения, регламентирующие осуществление защиты конфиденциальной информации.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
7. Профессиональный участник принимает необходимые меры по обеспечению защиты конфиденциальной информации в соответствии с законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
II. Организация учета, хранения и защиты конфиденциальной информации
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
8. Учет документов, содержащих конфиденциальную информацию, ведется в соответствующих журналах в бумажном и (или) электронном видах.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
9. Документы, содержащие конфиденциальную информацию, должны храниться в металлических шкафах и (или) сейфах, которые должны иметь прочные засовы и во внерабочее время опечатываться (пломбироваться).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
10. Запрещается хранить документы, содержащие конфиденциальную информацию, в местах, не предназначенных для хранения подобного рода документов.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
11. Выдача сотрудникам архивных документов, содержащих конфиденциальную информацию, осуществляется только на основании утвержденного приказом руководителя профессионального участника списка лиц, имеющих допуск к архивным документам, содержащим конфиденциальную информацию.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
12. Работа с документами, содержащими конфиденциальную информацию, осуществляется только в служебных помещениях.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
13. Отправка документа, содержащего конфиденциальную информацию по почте, осуществляется в порядке, предусмотренном законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
14. Размножение, копирование, тиражирование либо раскрытие содержания документа, содержащего конфиденциальную информацию, осуществляется только в случаях, предусмотренных законодательством, на основании письменного разрешения руководителя профессионального участника.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
15. Отобранные к уничтожению документы, содержащие конфиденциальную информацию, перед сдачей на переработку в качестве макулатуры должны измельчаться до степени, исключающей возможность прочтения текста, или должны быть сожжены в специально отведенном месте.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
16. После уничтожения документов, содержащих конфиденциальную информацию, в журнале учета проставляется соответствующая отметка.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
17. Профессиональный участник должен предпринимать необходимые меры для обеспечения защиты конфиденциальной информации от утечки и несанкционированного доступа при использовании информационно-коммуникационных технологий (далее — ИКТ).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
18. Доступ в помещения, где размещены ИКТ и базы данных, обрабатывающие конфиденциальную информацию, разрешается только лицам, имеющим соответствующий допуск.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Доступ других лиц в помещения, указанные в абзаце первом настоящего пункта, осуществляется только с письменного разрешения руководителя профессионального участника.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
19. Лица, эксплуатирующие и обслуживающие ИКТ, обязаны:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
выполнять установленные требования по обеспечению защиты конфиденциальной информации при использовании ИКТ;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
соблюдать установленный режим разграничения доступа к конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
незамедлительно информировать контролера и руководителя профессионального участника обо всех фактах попыток несанкционированного доступа к конфиденциальной информации, утечки или порчи такой информации.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Лица, эксплуатирующие и обслуживающие ИКТ, могут нести и иные обязанности в соответствии с законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
20. Подключение ИКТ к сетям общего пользования должно осуществляться исключительно при наличии производственной необходимости и только с применением средств защиты информации.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
21. ИКТ профессионального участника должны соответствовать требованиям законодательства и обеспечивать защиту конфиденциальной информации.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
22. При выходе из строя или списании ИКТ, обрабатывавших конфиденциальную информацию, необходимо предпринимать меры по полному уничтожению содержащейся в них информации для недопущения ее восстановления.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
III. Допуск сотрудников к конфиденциальной информации
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
23. Допуск сотрудника к конфиденциальной информации предоставляется руководителем профессионального участника при соблюдении следующих условий:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
оформление письменного обязательства о сохранении и неразглашении сотрудником сведений, составляющих конфиденциальную информацию;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ознакомление сотрудника с требованиями законодательства по обеспечению защиты конфиденциальной информации.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
24. Сотрудники могут получать допуск к сведениям, составляющим конфиденциальную информацию, только в пределах своих должностных обязанностей и в объеме, действительно необходимом им для их выполнения.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
25. Руководитель профессионального участника несет персональную ответственность за правомерность выдачи сотрудникам допуска к сведениям, составляющим конфиденциальную информацию.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
26. Допуск к конфиденциальной информации профессионального участника имеют следующие лица:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
руководитель профессионального участника;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
контролер;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
сотрудники, получившие допуск к конфиденциальной информации в соответствии со своими должностными обязанностями;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
иные лица, в случаях и порядке, предусмотренных законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
27. Руководитель профессионального участника обязан:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
предусмотреть в трудовом договоре и функциональных обязанностях каждого сотрудника обязательство об обеспечении защиты конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
принимать меры к предотвращению утечки, разглашения, утраты или хищения конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
своевременно лишить допуска к конфиденциальной информации сотрудника, подлежащего увольнению.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Руководитель профессионального участника может нести и иные обязанности в соответствии с законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
28. Сотрудники обязаны:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
строго хранить в тайне сведения, отнесенные к конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
выполнять требования законодательства по обеспечению защиты конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
работать только с теми сведениями и документами, содержащими конфиденциальную информацию, к которым получили доступ;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
не использовать конфиденциальную информацию в личных целях;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
незамедлительно сообщать контролеру и руководителю профессионального участника о попытках посторонних лиц получить от сотрудников конфиденциальную информацию, об утрате или недостаче бумажных и электронных носителей конфиденциальной информации, ключей от помещений, хранилищ, сейфов, где находятся документы, содержащие конфиденциальную информацию, и о других фактах, которые могут привести к разглашению конфиденциальной информации, а также о причинах и условиях утечки конфиденциальной информации;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
в случае увольнения передать все бумажные и электронные носители конфиденциальной информации, которые находились в его распоряжении в связи с выполнением им функциональных обязанностей, своему непосредственному начальнику или руководителю профессионального участника.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Сотрудники могут нести и иные обязанности в соответствии с законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
29. Руководитель профессионального участника должен принимать необходимые меры по исключению возможности ознакомления с конфиденциальной информацией сотрудников, которым она не требуется при выполнении ими своих должностных обязанностей.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
IV. Контроль за обеспечением защиты конфиденциальной информации
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
30. Контролер регулярно осуществляет контроль за обеспечением сотрудниками защиты конфиденциальности информации.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
31. Контролер обязан:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
незамедлительно сообщать руководителю профессионального участника о выявленном нарушении требований законодательства по обеспечению защиты конфиденциальной информации (далее — нарушение);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
устанавливать причины совершения нарушения;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
контролировать устранение выявленных нарушений.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Контролер может нести и иные обязанности в соответствии с законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
32. При осуществлении контроля за обеспечением защиты конфиденциальной информации контролеру следует обращать внимание:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
на правильность оформления учетных данных документов, содержащих конфиденциальную информацию;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
на наличие всех полученных и подготовленных сотрудниками документов, содержащих конфиденциальную информацию;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
на наличие соответствующих документов, на отсутствующие (уничтоженные, утерянные, поврежденные и т. д.) документы, содержащие конфиденциальную информацию;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
на порядок хранения и работы с документами, содержащими конфиденциальную информацию, на рабочих местах, а также на иные вопросы.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
33. При выявлении допущенных сотрудниками нарушений контролер составляет акт о выявленном нарушении.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
V. Заключительные положения
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
34. Контроль за соблюдением требований настоящего Положения осуществляет руководитель профессионального участника.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
35. Лица, виновные в нарушении требований настоящего Положения, несут ответственность в соответствии с законодательством.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
36. Настоящее Положение согласовано с Агентством «Узархив» при Кабинете Министров Республики Узбекистан, Узбекским агентством связи и информатизации и Государственным комитетом Республики Узбекистан по демонополизации, поддержке конкуренции и предпринимательства.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Генеральный директор Агентства «Узархив» А. АБДУЛЛАЕВ
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
22 декабря 2009 г.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Генеральный директор Узбекского агентства связи и информатизации Х. МУХИТДИНОВ
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
22 декабря 2009 г.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
И.о. председателя Государственного комитета по демонополизации, поддержке конкуренции и предпринимательства Б. УЛАШОВ
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
22 декабря 2009 г.
(Собрание законодательства Республики Узбекистан, 2010 г., № 6-7, ст. 60; 2014 г., № 5, ст. 61)