30.06.2020 йилда рўйхатдан ўтган, рўйхат рақами 3260
ONLINE TRANSLATE
Ўзбекистон Республикаси Марказий банки бошқарувининг қарори, 30.06.2020 йилда рўйхатдан ўтган, рўйхат рақами 3260
Date of entry into force
01.10.2020
Ҳужжат 01.10.2020 00 санаси ҳолатига
Амалдаги версияга ўтиш
Suggestion to the documentListen to audioGet a link from a document element
Ўзбекистон Республикаси Марказий банки Бошқарувининг
Suggestion to the documentListen to audioGet a link from a document element
Қарори
Suggestion to the documentListen to audioGet a link from a document element
Микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги низомни тасдиқлаш ҳақида
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ Ўзбекистон Республикаси Марказий банки бошқаруви қарор қилади:
Suggestion to the documentListen to audioGet a link from a document element
1. Микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
2. Мазкур қарор расмий эълон қилинган кундан эътиборан уч ойдан кейин кучга киради.
Suggestion to the documentListen to audioGet a link from a document element
Марказий банк раиси М. НУРМУРАТОВ
Suggestion to the documentListen to audioGet a link from a document element
Тошкент ш.,
Suggestion to the documentListen to audioGet a link from a document element
2020 йил 27 июнь,
Suggestion to the documentListen to audioGet a link from a document element
15/6-сон
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Ўзбекистон Республикаси Марказий банки бошқарувининг 2020 йил 27 июндаги 15/6-сон қарорига
ИЛОВА
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги
Suggestion to the documentListen to audioGet a link from a document element
НИЗОМ
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Мазкур Низом Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг (бундан буён матнда нобанк кредит ташкилотлари деб юритилади) ахборот тизимларида ахборот хавфсизлигига доир минимал талабларни белгилайди.
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
1-боб. Умумий қоидалар
Suggestion to the documentListen to audioGet a link from a document element
1. Мазкур Низомда қуйидаги асосий тушунчалардан фойдаланилади:
Suggestion to the documentListen to audioGet a link from a document element
антивирус ҳимояси — антивирус дастурлари ёрдамида компьютер вируслари таъсирининг олдини олиш, вирусларни топиш ва зарарсизлантиришга қаратилган чора-тадбирлар мажмуи;
Suggestion to the documentListen to audioGet a link from a document element
аутентификация қилиш — фойдаланувчи, дастур, қурилма ёки маълумотларнинг ҳақиқийлигини тасдиқлаш тартиб-таомили;
Suggestion to the documentListen to audioGet a link from a document element
авторизация қилиш — фойдаланиш ҳудудлари асосида фойдаланиш имкониятини тақдим этиш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими — ахборотни тўплаш, сақлаш, излаш, унга ишлов бериш ҳамда ундан фойдаланиш имконини берадиган, ташкилий жиҳатдан тартибга солинган жами ахборот ресурслари, ахборот технологиялари ва алоқа воситалари;
Suggestion to the documentListen to audioGet a link from a document element
ахборот хавфсизлиги — ахборот муносабатларининг субъектларига номақбул зиёнларни келтириши мумкин бўлган табиий ёки сунъий хусусиятли, тасодифий ёки қасддан қилинган таъсирлардан ахборот ва таъминлаб турадиган инфратузилманинг муҳофаза қилинганлиги;
Suggestion to the documentListen to audioGet a link from a document element
ахборот хавфсизлиги нохуш ҳодисаси — ахборот хавфсизлигининг ягона воқеаси ёки бир қатор нохуш ёхуд кутилмаган воқеалари бўлиб, ушбу воқеалар туфайли ахборотнинг ошкор бўлиши ва ахборот хавфсизлигига таҳдидлар эҳтимоли юзага келиши;
Suggestion to the documentListen to audioGet a link from a document element
идентификация — фойдаланувчининг шахсини, унга тизим билан ишлашда ҳуқуқ ва имтиёзларнинг маълум тўпламини бериш мақсадида, аниқлаш;
Suggestion to the documentListen to audioGet a link from a document element
тармоқлараро экран — ахборот тизимларига келиб тушадиган ва (ёки) тизимдан чиқиб кетадиган ахборотнинг назорат қилинишини амалга оширадиган дастур ва (ёки) дастурий восита;
Suggestion to the documentListen to audioGet a link from a document element
шахсга доир маълумотлар — муайян жисмоний шахсга тааллуқли бўлган ёки уни идентификация қилиш имконини берадиган, электрон тарзда, қоғозда ва (ёки) бошқа моддий жисмда қайд этилган ахборот.
Suggestion to the documentListen to audioGet a link from a document element
2. Нобанк кредит ташкилотлари мазкур Низом талаблари асосида ўз фаолиятларининг хусусиятларидан келиб чиқиб, ахборот тизимлари ва ахборот ресурсларидаги ахборотнинг хавфсизлигини таъминлашлари ҳамда ахборот хавфсизлиги бўйича ички тартиб ва қоидаларни ишлаб чиқишлари лозим.
Suggestion to the documentListen to audioGet a link from a document element
2-боб. Нобанк кредит ташкилотларининг ахборот хавфсизлигига доир минимал талаблар
Suggestion to the documentListen to audioGet a link from a document element
3. Нобанк кредит ташкилотлари ўз фаолиятининг барқарорлигини таъминлашлари ва ахборот хавфсизлигига таҳдидларнинг олдини олишлари учун ахборот тизимлари ва ахборот ресурсларидаги ахборотнинг хавфсизлигини таъминлашлари, юзага келиши мумкин бўлган ахборот хавфсизлиги нохуш ҳодисаларини аниқлашлари, уларнинг олдини олишлари ва нохуш ҳодисаларнинг юзага келиш эҳтимолини бартараф этиш чораларини кўришлари лозим.
Suggestion to the documentListen to audioGet a link from a document element
4. Нобанк кредит ташкилотлари ахборот хавфсизлигига доир қуйидаги минимал талабларни бажаришлари лозим:
Suggestion to the documentListen to audioGet a link from a document element
антивирус дастури билан ахборот муҳофазасини таъминлаш;
Suggestion to the documentListen to audioGet a link from a document element
амалга оширилган тўловларга оид маълумотларни электрон тарзда қонун ҳужжатларида белгиланган муддатларда сақлаш;
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
махфий ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш ва маълумотларнинг ноқонуний ошкор этилишининг олдини олиш;
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
техник носозликлар вақтида ахборот тизимларининг узлуксиз фаолиятини таъминлаш, шу жумладан, ушбу тизимларда қўлланилган дастур ва маълумотлар нусхаларини сақлаш;
Suggestion to the documentListen to audioGet a link from a document element
телекомунникация тармоғи орқали ахборот алмашинувидаги тўлов маълумотларини муҳофазалаш;
Suggestion to the documentListen to audioGet a link from a document element
маълумотларга ишлов берувчи компьютер ва серверларнинг ахборот муҳофазасини таъминлаш, узлуксиз электр таъминоти манбаи қурилмалари (UPS) билан жиҳозлаш;
Suggestion to the documentListen to audioGet a link from a document element
қўриқлаш, ёнғиндан огоҳ этиш ва ташвишдан хабар бериш, видеокузатув ҳамда ўт ўчириш тизимларини жорий қилиш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимлари маълумотлари йиғиладиган ва уларга ишлов бериладиган ҳудудларга (хоналарга) бегона шахсларнинг рухсатсиз (назоратсиз) киришининг олдини олиш, ушбу ҳудудлар видеокузатув тизими орқали назоратга олинган бўлиши ва видеокузатув маълумотларининг сақланишини таъминлаш;
Suggestion to the documentListen to audioGet a link from a document element
тўлов ва махфий маълумотларнинг электрон нусхалари сақланишида ахборот хавфсизлигини таъминлаш;
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
масофадан хизмат кўрсатишда мижозни идентификация, аутентификация ва авторизация қилиш;
Suggestion to the documentListen to audioGet a link from a document element
телекоммуникация тармоғи орқали ахборот алмашинувида ёки масофадан хизмат кўрсатишда тизимга киришда идентификация ва кўп факторли аутентификация қилиш ҳамда тармоққа киришдаги маълумотларни (сана, вақт, IP манзил ва бошқа идентификация маълумотлари) электрон баённомаларда қайд этиб бориш;
Suggestion to the documentListen to audioGet a link from a document element
масофадан хизмат кўрсатиш билан боғлиқ бўлган ахборот тизимларидаги ўзгаришлар юзасидан мижозларни ўз вақтида хабардор қилиш;
Suggestion to the documentListen to audioGet a link from a document element
телекоммуникация тармоқларида тўловларни криптографик усуллар (электрон рақамли имзо ва шифрлаш) билан муҳофазалаш;
Suggestion to the documentListen to audioGet a link from a document element
нобанк кредит ташкилоти ҳудудида Wi-Fi зоналари ташкил этилса, Wi-Fi тармоғи орқали юзага келиши мумкин бўлган ахборот хатарларининг олдини олиш;
Suggestion to the documentListen to audioGet a link from a document element
нобанк кредит ташкилотларининг Ўзбекистон Республикаси Марказий банки билан ахборот алмашинувида ахборот муҳофазасини таъминлаш, ахборот алмашинувини икки томонлама имзоланган тегишли технологик йўриқнома талаблари асосида амалга ошириш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимларининг ахборот хавфсизлиги таваккалчиликларини камайтириш чораларини кўриш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимлари қурилмалари ва дастурларининг иш ҳолатини назорат қилиб бориш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот хавфсизлиги билан боғлиқ нохуш ҳодисаларни бартараф этиш режаларини ишлаб чиқиш.
Suggestion to the documentListen to audioGet a link from a document element
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
3-боб. Ахборот хавфсизлигини ташкиллаштириш
Suggestion to the documentListen to audioGet a link from a document element
5. Нобанк кредит ташкилотлари ўзларининг ахборот тизимларининг ахборот хавфсизлигини таъминлаш мақсадида ахборот хавфсизлигига масъул ходим тайинлаши лозим.
Suggestion to the documentListen to audioGet a link from a document element
6. Ахборот хавфсизлигига масъул ходим вазифаларига қуйидагилар киради:
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимлари ва ахборот ресурсларининг ахборот муҳофазасини ташкил этиш ва таъминлаш;
Suggestion to the documentListen to audioGet a link from a document element
иш жараёнида ходимларга маълум бўлган махфий ва шахсга доир маълумотларни сир сақлаш мажбурияти ва жавобгарликлари тўғрисида тушунтириш ишларини олиб бориш;
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
антивирус муҳофазасини ташкил этиш ва унинг назоратини юритиш;
Suggestion to the documentListen to audioGet a link from a document element
электрон тўлов маълумотларининг нусхалари сақланишини ташкил этиш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимларига ўзгартиришлар киритилишини назорат қилиш;
Suggestion to the documentListen to audioGet a link from a document element
фойдаланувчиларнинг ахборот ресурсларида ишлаш ҳуқуқларини ва чегараларини белгилаш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимларига киришни назорат қилиш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимларида электрон тўловлар билан боғлиқ ноқонуний хатти-ҳаракатларнинг олдини олиш чораларини кўриш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимлари ва ахборот ресурсларидан рухсатсиз фойдаланишни чеклаш;
Suggestion to the documentListen to audioGet a link from a document element
веб-ресурслар (маълумотлар базаси) ва бошқа ахборот ресурсларини ахборот хавфсизлиги хатарларидан сақлаш;
Suggestion to the documentListen to audioGet a link from a document element
электрон маълумотларнинг рухсатсиз киритилиши, ўзгартирилиши, ўчириб ташланиши, кўчириб олиниши ва фойдаланилиши имкониятини тўлиқ бартараф қилиш;
Suggestion to the documentListen to audioGet a link from a document element
компьютер ва бошқа ҳисоблаш воситалари носоз ҳолатга келганида, иш узлуксизлигини таъминлаш мақсадида, тизимнинг захира тикланиш режасини ишлаб чиқиш;
Suggestion to the documentListen to audioGet a link from a document element
юзага келиши мумкин бўлган ахборот хавфсизлиги нохуш ҳодисаларининг бартараф этилишини таъминлаш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот хавфсизлиги хатарларини камайтириш ва олдини олиш чораларини кўриш;
Suggestion to the documentListen to audioGet a link from a document element
махфий ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш хавфларини бартараф этиш;
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
ҳисоблаш техникаларига рухсатсиз жисмонан таъсир ўтказишнинг олдини олиш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот хавфсизлигини таъминлаш юзасидан ички меъёрий ҳужжатларни ишлаб чиқиш;
Suggestion to the documentListen to audioGet a link from a document element
ахборот хавфсизлиги талаблари бажарилишини назорат қилиш.
Suggestion to the documentListen to audioGet a link from a document element
4-боб. Ахборот муҳофазаси дастурлари ва ускуналари
Suggestion to the documentListen to audioGet a link from a document element
7. Нобанк кредит ташкилотларининг ахборот муҳофазасини таъминловчи барча ахборот дастурлари лицензияланган бўлиши керак.
Suggestion to the documentListen to audioGet a link from a document element
8. Нобанк кредит ташкилотларининг ахборот муҳофазаси дастурлари ва ускуналари қуйидагиларни амалга ошириши лозим:
Suggestion to the documentListen to audioGet a link from a document element
тармоқ муҳофазасини таъминлаши, шу жумладан, локал ҳисоблаш тармоғига рухсатсиз киришларнинг олдини олиши;
Suggestion to the documentListen to audioGet a link from a document element
тўловларнинг амалга оширилиши электрон рақамли имзо билан тасдиқланиши;
Suggestion to the documentListen to audioGet a link from a document element
тўлов маълумотларини узоқ муддат сақлаши, захиралаш ва қайта тиклашни таъминлаши;
Suggestion to the documentListen to audioGet a link from a document element
ахборотни шакллантириш, узатиш, сақлаш, улардан фойдаланиш ва уларга ишлов бериш жараёнларида маълумотларни муҳофазалаши;
Suggestion to the documentListen to audioGet a link from a document element
ахборот алмашинуви жараёнида ахборотни муҳофаза қилиши;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимларидаги маълумотларнинг махфийлигини таъминлаши;
Кейинги таҳрирга қаранг.
Suggestion to the documentListen to audioGet a link from a document element
фойдаланувчиларнинг тизимга кириш ва чиқиш бўйича ҳаракатларини қайд этиши;
Suggestion to the documentListen to audioGet a link from a document element
фавқулодда ҳолатларда тизимнинг хавфсизлигини ва узилишларсиз фаолиятини таъминлаши.
Suggestion to the documentListen to audioGet a link from a document element
9. Нобанк кредит ташкилотлари ўзларидаги тўловлар тўғрисидаги маълумотларнинг ҳимоя қилинишида Ўзбекистон Республикасининг «Тўловлар ва тўлов тизимлари тўғрисида»ги Қонунида белгиланган талаб ва тартибларга риоя этишлари зарур.
Suggestion to the documentListen to audioGet a link from a document element
10. Нобанк кредит ташкилотлари содир бўлган нохуш ҳодиса тўғрисида Ўзбекистон Республикаси Марказий банкига зудлик билан ёзма ёки электрон шаклда хабар бериши лозим.
Suggestion to the documentListen to audioGet a link from a document element
5-боб. Якуний қоида
Suggestion to the documentListen to audioGet a link from a document element
11. Мазкур Низом талабларининг бузилишида айбдор бўлган шахслар қонун ҳужжатларида белгиланган тартибда жавобгар бўлади.
Кейинги таҳрирга қаранг.