Suggestion to the document
Listen to audio
Get a link from a document elementЎзбекистон Республикаси Марказий банки БОШҚАРУВИнинг
Suggestion to the documentListen to audioGet a link from a document elementҚарори
Suggestion to the documentListen to audioGet a link from a document elementКРЕДИТ БЮРОЛАРИНИНГ ТЕХНИК ВА ДАСТУРИЙ ВОСИТАЛАРИГА АХБОРОТ ХАВФСИЗЛИГИ ВА МУҲОФАЗАСИНИ ТАЪМИНЛАШ БЎЙИЧА ҚЎЙИЛАДИГАН ТАЛАБЛАР ТЎҒРИСИДАГИ НИЗОМНИ ТАСДИҚЛАШ ҲАҚИДА
Suggestion to the documentListen to audioGet a link from a document element[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2012 йил 23 январда рўйхатдан ўтказилди, рўйхат рақами 2318]
Suggestion to the documentListen to audioGet a link from a document element
LexUZ шарҳиМазкур қарор Ўзбекистон Республикаси Марказий банки Бошқарувининг 2018 йил 28 апрелдаги 16/25-сонли «Кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисидаги низомни тасдиқлаш ҳақида»ги қарорни ўз кучини йўқотган деб топиш тўғрисида»ги қарорига (рўйхат рақами 2318-1, 25.07.2018 й.) асосан 2018 йил 26 октябрдан ўз кучини йўқотади.
Suggestion to the documentListen to audioGet a link from a document elementЎзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида» (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 й., 12-сон, 247-модда), «Кредит ахбороти алмашинуви тўғрисида»ги (Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2011 й., 40-сон, 412-модда) қонунларига мувофиқ, Ўзбекистон Республикаси Марказий банки Бошқаруви қарор қилади:
Suggestion to the documentListen to audioGet a link from a document element1. Кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Suggestion to the documentListen to audioGet a link from a document element2. Мазкур қарор Ўзбекистон Республикаси Адлия вазирлигида давлат рўйхатидан ўтказилган кундан бошлаб ўн кун ўтгандан кейин кучга киради.
Suggestion to the documentListen to audioGet a link from a document elementРаис Ф. МУЛЛАЖОНОВ
Suggestion to the documentListen to audioGet a link from a document elementТошкент ш.,
Suggestion to the documentListen to audioGet a link from a document element2011 йил 20 декабрь,
Suggestion to the documentListen to audioGet a link from a document element38/5-сон
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementЎзбекистон Республикаси Марказий банки Бошқарувининг
2011 йил 20 декабрдаги 38/5-сон қарорига
ИЛОВА
2011 йил 20 декабрдаги 38/5-сон қарорига
ИЛОВА
Suggestion to the documentListen to audioGet a link from a document elementКредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисида
Suggestion to the documentListen to audioGet a link from a document elementНИЗОМ
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementМазкур Низом Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида» (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 й., 12-сон, 247-модда) ва «Кредит ахбороти алмашинуви тўғрисида»ги (Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2011 й., 40-сон, 412-модда) қонунларига мувофиқ кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талабларни белгилайди.
Suggestion to the documentListen to audioGet a link from a document elementI. Умумий қоидалар
Suggestion to the documentListen to audioGet a link from a document element1. Мазкур Низомда қуйидаги тушунчалардан фойдаланилади:
Suggestion to the documentListen to audioGet a link from a document elementкредит ахбороти алмашинуви тизими (кейинги ўринларда тизим деб юритилади) — кредит ахбороти алмашинуви иштирокчилари ўртасида вужудга келадиган муносабатлар мажмуаси;
Suggestion to the documentListen to audioGet a link from a document elementэлектрон ахборот — Ўзбекистон Республикасининг «Кредит ахбороти алмашинуви тўғрисида»ги Қонунига мувофиқ Тизим иштирокчилари алмашадиган электрон ахборот;
Suggestion to the documentListen to audioGet a link from a document elementахборотни криптографик муҳофаза қилиш воситалари — ахборот хавфсизлигини таъминлаш учун унинг криптографик алмаштирилишини амалга оширувчи аппарат, дастурий ёки аппарат-дастурий воситалар;
Suggestion to the documentListen to audioGet a link from a document elementбанк телекоммуникация тармоғи (кейинги ўринларда БТТ деб юритилади) — банк тизимининг идоравий телекоммуникация тармоғи.
Suggestion to the documentListen to audioGet a link from a document element2. Кредит бюроларининг ахборот тизимларида қўлланиладиган ахборот муҳофазасининг лицензияланган ва сертификатланган дастурий-техник воситалари қуйидагиларни таъминлаши керак:
Suggestion to the documentListen to audioGet a link from a document elementтизим иштирокчилари бўлган ташкилотларни ва уларнинг ходимларини идентификация ва аутентификация қилишни;
Suggestion to the documentListen to audioGet a link from a document elementтизимдаги ахборотларнинг махфийлигини;
Suggestion to the documentListen to audioGet a link from a document elementаутентификацияланган маълумот алмашинувини;
Suggestion to the documentListen to audioGet a link from a document elementахборотни шакллантириш, узатиш, фойдаланиш, қайта ишлаш ва сақлаш жараёнларида маълумотларнинг бутлигини;
Suggestion to the documentListen to audioGet a link from a document elementнормал фойдаланиш шароитида тизимнинг барча ресурсларига авторлаштирилган тарзда киришни;
Suggestion to the documentListen to audioGet a link from a document elementфойдаланувчиларнинг ресурсларга кириш чегараларини белгилашни;
Suggestion to the documentListen to audioGet a link from a document elementфойдаланувчиларнинг тизимга кириш ва чиқиш бўйича ҳаракатларини ҳамда кириш ҳуқуқларини бузишга уринишларини қайд этишни;
Suggestion to the documentListen to audioGet a link from a document elementфавқулодда ҳолатларда тизимнинг хавфсизлиги ва узилишларсиз фаолиятини;
Suggestion to the documentListen to audioGet a link from a document elementахборот хавфсизлиги бўйича хавфларни аниқлаш ва олдини олишни;
Suggestion to the documentListen to audioGet a link from a document elementмаълумотларни захиралаш ва қайта тиклаш тизимини.
Suggestion to the documentListen to audioGet a link from a document elementII. Кредит бюроларида хавфсизлик ва ахборот муҳофазасини таъминлаш
Suggestion to the documentListen to audioGet a link from a document element3. Кредит бюроларининг дастурий-техник таъминоти хавфсизлик ва ахборот муҳофазаси бўйича қонун ҳужжатларида белгиланган тартибда даврий аттестациядан ўтиши лозим.
Suggestion to the documentListen to audioGet a link from a document element4. Ташқаридан бегоналарнинг киришини ва кредит ахбороти ўғирланишининг олдини олиш учун кредит бюроларининг сервер хоналарига қуйидаги талаблар қўйилади:
Suggestion to the documentListen to audioGet a link from a document elementмустаҳкам деворлар, ишончли тўсиқлар ва панжаралар;
Suggestion to the documentListen to audioGet a link from a document elementмахсус кодли ёки бошқа турдаги ишончли қулфлар билан жиҳозланган мустаҳкам эшиклар;
Suggestion to the documentListen to audioGet a link from a document elementташқи кузатувга қарши ҳимоя воситалари;
Suggestion to the documentListen to audioGet a link from a document elementёнғин хавфсизлиги ва қўриқлаш сигнализациясининг мавжудлиги.
Suggestion to the documentListen to audioGet a link from a document element5. Тўлов тизими серверларини ташқи таъсирдан ҳимоялаш учун тармоқлараро экранлар (Firewall) ҳамда ахборотни муҳофаза қилувчи лицензияланган техник ва дастурий воситалар ўрнатилиши керак.
Suggestion to the documentListen to audioGet a link from a document element6. Кредит ахборотлари алмашинуви қатнашчиларини аутентификация қилиш ва кредит бюролари ахборот тизимларини пароль ва антивирус билан ҳимоялаш чоралари кўрилиши керак.
Suggestion to the documentListen to audioGet a link from a document element7. Компьютер ва бошқа жиҳозлар ишдан чиққан ҳолларда кредит бюросининг узилишсиз фаолият юритишини таъминлаш мақсадида тизимнинг захира тикланиш режаси ҳамда зарур дастур ва воситалар бўлиши керак.
Suggestion to the documentListen to audioGet a link from a document element8. Сервер ва энг муҳим компьютерларни электр энергияси билан узилишларсиз таъминлаш учун узлуксиз электр таъминоти қурилмалари (UPS) ва дизель-генератор бўлиши керак.
Suggestion to the documentListen to audioGet a link from a document elementIII. Телекоммуникация тармоқлари орқали электрон ахборот алмашинуви жараёнида ахборот муҳофазасини таъминлаш
Suggestion to the documentListen to audioGet a link from a document element9. Кредит бюроси тизим иштирокчилари билан ахборот алмашинуви учун БТТ ёки умумий фойдаланишдаги телекоммуникация тармоғидан фойдаланади.
Suggestion to the documentListen to audioGet a link from a document element10. Кредит бюросининг Марказий банк ва кредит ташкилотлари билан электрон ахборот алмашинуви Ахборотлаштириш Бош маркази билан тузилган шартнома асосида БТТ орқали амалга оширилади. Бунда қуйидаги хавфсизлик чоралари кўрилиши керак:
Suggestion to the documentListen to audioGet a link from a document elementа) кредит ахборотлари билан ишлаш учун фақат тегишли рухсатга эга бўлган ходимлар қўйилади;
Suggestion to the documentListen to audioGet a link from a document elementб) фойдаланувчиларнинг тизимга кириши учун аутентификация қилиш:
Suggestion to the documentListen to audioGet a link from a document elementлогин ва пароль (8 та белгидан кам бўлмаган рақам ва символлар комбинацияси ҳамда пароль ва логинларни муддати тугашига қараб ўзгартириш имконияти бўлиши лозим. Паролни амал қилиш муддати бир ойдан ошмаслиги лозим);
Suggestion to the documentListen to audioGet a link from a document elementаппарат-дастурий воситалар ёрдамида амалга оширилади;
Suggestion to the documentListen to audioGet a link from a document elementв) кредит бюросининг кредит ахборотлари алмашинувида қатнашувчи ходимларининг сервер ва компьютерлар телекоммуникация тармоқлари орқали ишлаши учун аппарат-дастурий воситалар билан жиҳозланиши керак;
Suggestion to the documentListen to audioGet a link from a document elementг) кредит бюросидаги ахборотларни қайта ишлаш, узатиш ва қабул қилиш учун ажратилган сервер ва компьютерларга умумий локал тармоққа уланган бошқа компьютерлардан кириш имконияти бўлмаслиги керак;
Suggestion to the documentListen to audioGet a link from a document elementд) кредит бюроси томонидан узатиладиган ва қабул қилинадиган ҳар қандай ахборот электрон рақамли имзо билан тасдиқланиши ҳамда бажарилган амал бўйича маълумот автоматик равишда электрон журналга киритилиши керак. Бунда, электрон рақамли имзо ёпиқ калитининг эгаси қуйидагиларни амалга ошириши шарт:
Suggestion to the documentListen to audioGet a link from a document elementэлектрон рақамли имзонинг ёпиқ калитидан фойдаланиш устидан назоратни таъминлаши;
Suggestion to the documentListen to audioGet a link from a document elementэлектрон рақамли имзо калити сертификатини берган Рўйхатга олиш марказига электрон рақамли имзонинг ёпиқ калитидан фойдаланиш режими бузилганлиги ёки бузилиши эҳтимоли борлиги тўғрисида хабар қилиши ва электрон рақамли имзо калити сертификатининг амал қилишини тўхтатиб туришни ёхуд мазкур сертификатни бекор қилишни талаб қилиши;
Suggestion to the documentListen to audioGet a link from a document elementўзи вакил бўлган юридик шахснинг қайта ташкил этилганда ва тугатилганда, бу ҳақда электрон рақамли имзо калити сертификатини берган Рўйхатга олиш марказига хабар қилиши.
Suggestion to the documentListen to audioGet a link from a document elementе) электрон рақамли имзо очиқ калитининг фойдаланувчиси электрон рақамли имзонинг ҳақиқийлиги тасдиқланмаган ҳолларда электрон рақамли имзонинг ёпиқ калити эгасига хабар беради;
Suggestion to the documentListen to audioGet a link from a document elementё) кредит бюролари томонидан кредит ахборотига тегишли бўлмаган ахборотларнинг узатилиши тақиқланади;
Suggestion to the documentListen to audioGet a link from a document elementж) кредит бюроси томонидан узатиладиган ва қабул қилинадиган маълумотлар сўнгги янгиланган базали антивирус дастури ёрдамида вируслар мавжудлигини аниқлаш учун текширилиши керак;
Suggestion to the documentListen to audioGet a link from a document elementз) электрон ахборотлар алмашинувида виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ҳимояланган алоқа каналлари қўлланилиши керак.
Suggestion to the documentListen to audioGet a link from a document elementАхборотнинг махфийлигини таъминлаш учун қўшимча ахборотни муҳофаза қилиш воситалари қўлланилиши мумкин.
Suggestion to the documentListen to audioGet a link from a document element11. Мазкур Низомнинг 10-бандида кўрсатилганлардан ташқари тизим иштирокчилари кредит ахборотлари алмашинуви учун умумий фойдаланишдаги телекоммуникация тармоқларидан тегишли шартномалар асосида фойдаланишлари мумкин. Бунда:
Suggestion to the documentListen to audioGet a link from a document elementфойдаланувчиларни тизимга киришида аутентификация қилиш логин ва пароль (8 та белгидан кам бўлмаган рақам ва символлар комбинацияси) ёки аппарат-дастурий воситалар ёрдамида амалга оширилади. Аутентификация натижаси уч марта нотўғри бўлган ҳолда, тизим беркитилиши керак;
Suggestion to the documentListen to audioGet a link from a document elementкредит бюросининг фойдаланувчилар, ахборотни етказиб берувчилар ва бошқа кредит бюролари билан электрон ахборот алмашинуви «SSL» протоколи бўйича амалга оширилиши, виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ҳимояланган шифрланган алоқа каналлари қўлланилиши керак;
Suggestion to the documentListen to audioGet a link from a document elementкредит бюроси серверлари томонидан узатиладиган ва қабул қилинадиган маълумот сўнгги янгиланган базали антивирус дастури билан вируслар мавжудлиги бўйича текширилиши керак;
Suggestion to the documentListen to audioGet a link from a document elementкредит бюролари томонидан кредит ахборотларига тегишли бўлмаган ахборотларни узатиш тақиқланади.
Suggestion to the documentListen to audioGet a link from a document elementIV. Якуний қоида
Suggestion to the documentListen to audioGet a link from a document element12. Мазкур Низом Ўзбекистон алоқа ва ахборотлаштириш агентлиги билан келишилган.
Suggestion to the documentListen to audioGet a link from a document elementЎзбекистон алоқа ва ахборотлаштириш агентлиги бош директори Ҳ. МУҲИТДИНОВ
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element2011 йил 20 декабрь
(Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2012 й., 3-4-сон, 35-модда)