1.12.00.00.00 Ахборот ва ахборотлаштириш / 12.08.00.00 Ахборот хавфсизлиги, ахборотни ва ахборот жараёнлари ҳамда ахборотлаштириш соҳаси субъектлари ҳуқуқларини ҳимоя қилиш (шунингдек, 16.04.03.00 га қаранг))]
[ТСЗ:
1.Иқтисодиёт / Ахборот ва ахборотлаштириш. Электрон тижорат (ҳужжат айланиши)]
Suggestion to the documentListen to audioGet a link from a document element
Ўзбекистон Республикаси Давлат хавфсизлик хизмати раисининг
Suggestion to the documentListen to audioGet a link from a document element
буйруғи
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш тартиби тўғрисидаги низомни тасдиқлаш ҳақида
Suggestion to the documentListen to audioGet a link from a document element
[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2024 йил 14 ноябрда рўйхатдан ўтказилди, рўйхат рақами 3573]
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Ўзбекистон Республикасининг «Киберхавфсизлик тўғрисида»ги Қонунига мувофиқ буюраман:
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
2. Мазкур буйруқ Ўзбекистон Республикаси Вазирлар Маҳкамаси ҳузуридаги Техник жиҳатдан тартибга солиш агентлиги ва Рақамли технологиялар вазирлиги билан келишилган.
[ОКОЗ:
1.01.00.00.00 Конституциявий тузум / 01.14.00.00 Давлат органларининг ҳуқуқ ижодкорлиги фаолияти / 01.14.05.00 Норматив-ҳуқуқий ҳужжатларни эълон қилиш ва кучга кириши]
Suggestion to the documentListen to audioGet a link from a document element
3. Мазкур буйруқ расмий эълон қилинган кундан эътиборан кучга киради.
Suggestion to the documentListen to audioGet a link from a document element
Раис А. АЗИЗОВ
Suggestion to the documentListen to audioGet a link from a document element
Тошкент ш.,
Suggestion to the documentListen to audioGet a link from a document element
2024 йил 15 октябрь,
Suggestion to the documentListen to audioGet a link from a document element
113-сон
Suggestion to the documentListen to audioGet a link from a document element
Келишилди:
Suggestion to the documentListen to audioGet a link from a document element
Техник жиҳатдан тартибга солиш агентлиги директори А. ЖУМАНАЗАРОВ
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
2024 йил 19 сентябрь
Suggestion to the documentListen to audioGet a link from a document element
Рақамли технологиялар вазири Ш. ШЕРМАТОВ
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
2024 йил 07 октябрь
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Ўзбекистон Республикаси Давлат хавфсизлик хизмати раисининг 2024 йил 15 октябрдаги 113-сон буйруғига ИЛОВА
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш тартиби тўғрисидаги
Suggestion to the documentListen to audioGet a link from a document element
НИЗОМ
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Мазкур Низом киберхавфсизлик субъектларининг ахборот тизимлари ва ресурслари ҳамда муҳим ахборот инфратузилмаси объектлари тоифасига киритилган ахборот тизимларини, шунингдек ахборот тизимлари ва ресурсларини яратиш бўйича техник топшириқ лойиҳаларини киберхавфсизлик талабларига мувофиқлиги юзасидан экспертизадан ўтказиш тартибини белгилайди.
Suggestion to the documentListen to audioGet a link from a document element
1-боб. Умумий қоидалар
Suggestion to the documentListen to audioGet a link from a document element
1. Мазкур Низомда қуйидаги асосий тушунчалар қўлланилади:
Suggestion to the documentListen to audioGet a link from a document element
киберхавфсизлик субъекти — миллий ахборот ресурсларига эга бўлиш, улардан фойдаланиш ва уларни тасарруф этиш ҳамда улардан фойдаланиш бўйича электрон ахборот хизматлари кўрсатиш, ахборотни ҳимоя қилиш ҳамда киберхавфсизлик билан боғлиқ муайян ҳуқуқлар ва мажбуриятларга эга бўлган юридик шахс ва (ёки) якка тартибдаги тадбиркор, шу жумладан муҳим ахборот инфратузилмаси субъектлари;
Suggestion to the documentListen to audioGet a link from a document element
муҳим ахборот инфратузилмаси объектлари — давлат бошқаруви ва давлат хизматлари кўрсатиш, мудофаа, давлат хавфсизлигини, ҳуқуқ-тартиботни таъминлаш, ёқилғи-энергетика мажмуи (атом энергетикаси), кимё, нефть-кимё тармоқлари, металлургия, сувдан фойдаланиш ва сув таъминоти, қишлоқ хўжалиги, соғлиқни сақлаш, уй-жой коммунал хизматлар кўрсатиш, банк-молия тизими, транспорт, ахборот-коммуникация технологиялари, экология ва атроф-муҳитни муҳофаза қилиш, стратегик аҳамиятига эга бўлган фойдали қазилмаларни қазиб олиш ва қайта ишлаш соҳасида, ишлаб чиқариш соҳасида, шунингдек иқтисодиётнинг бошқа тармоқларида ва ижтимоий соҳада қўлланиладиган ахборотлаштириш тизимлари;
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқ — ахборот тизимини ишлаб чиқиш, ишга тушириш ва қабул қилиш давомида амалга оширилиши керак бўлган қарорларга қўйиладиган талаблар қайд қилинган ҳужжат;
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
2. Давлат органларининг ахборот тизимлари ва ресурслари, муҳим ахборот инфратузилмаси объектлари тоифасига киритилган ахборот тизимлари киберхавфсизлик талабларига мувофиқлик юзасидан мажбурий тартибда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
Мазкур банднинг биринчи хатбошисида кўрсатилганидан бошқа ахборот тизимлари ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш киберхавфсизлик субъектларининг ташаббуси билан амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element
3. Киберхавфсизлик субъектларининг ахборот тизимлари ва ресурслари ҳамда муҳим ахборот инфратузилмаси объектлари тоифасига киритилган ахборот тизимларини, шунингдек техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш «Киберхавфсизлик маркази» давлат унитар корхонаси (бундан буён матнда Марказ деб юритилади) томонидан амалга оширилади, бундан мазкур Низомнинг 4-бандида назарда тутилган ҳолатлар мустасно.
1.12.00.00.00 Ахборот ва ахборотлаштириш / 12.03.00.00 Ахборот ресурслари. Ахборот ресурсларидан фойдаланиш / 12.03.05.00 Фойдаланиш чекланган ахборот / 12.03.05.01 Давлат сири]
Suggestion to the documentListen to audioGet a link from a document element
4. Давлат сирларини ташкил этадиган маълумотлар мавжуд бўлган ахборот тизимлари ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизаси ахборотлаштириш объектларини аттестациялаш доирасида амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқлар лойиҳалари — киберхавфсизлик талабларига мувофиқлик;
Suggestion to the documentListen to audioGet a link from a document element
киберхавфсизлик субъектларининг ахборот тизимлари ва ресурслари ҳамда муҳим ахборот инфратузилмаси объектлари тоифасига киритилган ахборот тизимлари — техник топшириқлар ва киберхавфсизлик талабларига мувофиқлик бўйича ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
6. Фойдаланилаётган ахборот тизимлари икки йилда камида бир марта киберхавфсизлик талабларига мувофиқлиги юзасидан мазкур Низомнинг 4-бобида белгиланган тартибда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
7. Киберхавфсизлик субъектларининг веб-сайтлар кўринишидаги ахборот ресурслари бир йилда камида бир марта киберхавфсизлик талабларига мувофиқлиги юзасидан мазкур Низомнинг 4-бобида белгиланган тартибда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
8. Тайёр ечим шаклида хорижда ишлаб чиқилган ахборот тизимлари ва ресурслари фақат киберхавфсизлик талабларига мувофиқлиги юзасидан мазкур Низомнинг 4-бобида белгиланган тартибда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
9. Янги ишлаб чиқиладиган ахборот тизими ёки ресурси фойдаланишга жорий этишдан аввал техник топшириқ ва киберхавфсизлик талабларига мувофиқлик юзасидан мазкур Низомнинг 3 ва 4-бобларида белгиланган тартибда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
2-боб. Техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш
Suggestion to the documentListen to audioGet a link from a document element
10. Техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш мазкур Низомнинг 1-иловасида кўрсатилган схема асосида амалга оширилади.
[ОКОЗ:
1.12.00.00.00 Ахборот ва ахборотлаштириш / 12.03.00.00 Ахборот ресурслари. Ахборот ресурсларидан фойдаланиш / 12.03.02.00 Ахборотни ҳужжатлаштириш. Электрон ҳужжат айланиши / 12.03.02.01 Электрон ҳужжат айланиши]
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
11. Техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш учун ариза киберхавфсизлик субъектлари томонидан Марказга мазкур Низомнинг 2-иловасига мувофиқ қоғоз ёки электрон шаклда тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
Аризага мазкур Низомнинг 3-иловасига мувофиқ шаклдаги техник топшириқ лойиҳаси бўйича маълумот, техник топшириқ лойиҳаси ва унга тегишли иловалар ҳамда техник топшириқ лойиҳасига тушунтириш хати илова қилинади.
Suggestion to the documentListen to audioGet a link from a document element
12. Марказ ариза ва унга илова қилинган ҳужжатлар келиб тушган кундан бошлаб 10 иш куни ичида тақдим этилган ҳужжатлар ва техник топшириқлар лойиҳаларини кўриб чиқади ҳамда уларни киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш ёки ўтказишни рад этиш тўғрисида аризачига хабарнома юборади.
Suggestion to the documentListen to audioGet a link from a document element
мазкур Низомнинг 11-бандида кўрсатилган ҳужжатлар тўлиқ тақдим этилмаганда;
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқ лойиҳасининг шакли, таркиби ва уни расмийлаштирилиши техник жиҳатдан тартибга солиш соҳасидаги норматив ҳужжатларга мувофиқ бўлмаганда;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизимини ишлаб чиқиш, ишга тушириш ва қабул қилиш билан боғлиқ бўлмаган техник топшириқ лойиҳалари тақдим этилганда.
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик субъекти хабарномада кўрсатилган камчиликларни бартараф этган ҳолда экспертизадан ўтказиш учун такроран ариза бериши мумкин. Бунда, такроран берилган ариза Марказ томонидан ушбу Низомда белгиланган тартибда умумий асосларда кўриб чиқилади, бундан мазкур банднинг тўртинчи хатбошисида назарда тутилган ҳолатлар мустасно.
Suggestion to the documentListen to audioGet a link from a document element
15. Техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш Марказ томонидан экспертиза ўтказиш тўғрисидаги хабарнома юборилган кундан бошлаб 30 иш куни ичида амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element
16. Техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказишда:
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқлар лойиҳаларининг техник жиҳатдан тартибга солиш соҳасидаги норматив ҳужжатларга мувофиқлиги;
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқлар лойиҳаларида замонавий ахборот технологиялари воситаларининг қўлланиши;
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқлар лойиҳаларида ахборот тизимлари ва ресурсларининг киберхавфсизлигини таъминлаш назарда тутилганлиги текширилади.
Suggestion to the documentListen to audioGet a link from a document element
17. Экспертизадан ўтказиш жараёнида техник топшириқлар лойиҳалари мазкур Низомнинг 16-бандида белгиланган талабларга мувофиқ эмаслиги аниқланса, Марказ киберхавфсизлик субъектини техник топшириқда аниқланган номувофиқликларни 30 иш кунидан кўп бўлмаган муддатда бартараф этиш зарурлиги тўғрисида хабардор қилади. Бунда, ушбу муддат давомида техник топшириқлар лойиҳаларини экспертизадан ўтказиш муддати тўхтатиб турилади.
Suggestion to the documentListen to audioGet a link from a document element
19. Экспертиза натижалари бўйича эксперт хулосаси расмийлаштирилади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
20. Техник топшириқлар лойиҳалари мазкур Низомнинг 16-бандида белгиланган талабларга мувофиқ бўлмаса ва киберхавфсизлик субъекти томонидан техник топшириқ лойиҳасидаги номувофиқликлар белгиланган муддатда бартараф этилмаса, Марказ техник топшириқ лойиҳасини киберхавфсизлик талабларига мувофиқлик юзасидан эксперт хулосаси беришни рад этади ҳамда бу ҳақда рад этиш сабабларини кўрсатган ҳолда 3 иш куни ичида киберхавфсизлик субъектини хабардор қилади.
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик субъекти техник топшириқ лойиҳасини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш учун такроран ариза тақдим этиши мумкин. Бунда, такроран берилган ариза бўйича техник топшириқлар лойиҳалари ушбу Низомда белгиланган тартибда умумий асосларда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
21. Техник топшириқлар лойиҳалари мазкур Низомнинг 17-бандида белгиланган талабларга мувофиқ бўлса, Марказ томонидан техник топшириқ лойиҳаларини киберхавфсизлик талабларига мувофиқлиги юзасидан эксперт хулосаси расмийлаштирилади ва 3 иш куни ичида киберхавфсизлик субъектига тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
23. Эксперт хулосасида техник топшириқ номи, ахборот тизимининг вазифаси, техник топшириқ лойиҳасининг киберхавфсизлик талабларига мувофиқлиги тўғрисидаги маълумотлар кўрсатилади.
Suggestion to the documentListen to audioGet a link from a document element
24. Ахборот тизими ёки ресурсини ишлаб чиқиш даврида ёки ундан сўнг мазкур ахборот тизими ёки ресурсига функционал ўзгартириш киритиш, шу жумладан янги версияда ишлаб чиқиш ёки унга қўшимча функциялар қўшиш режалаштирилса, киберхавфсизлик субъекти ушбу ўзгартиришларни ўзида жамлаган техник топшириқ лойиҳасини ишлаб чиқади ва киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш учун Марказга тақдим этади. Бунда, экспертиза ушбу Низомда белгиланган тартибда умумий асосларда амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element
3-боб. Ахборот тизимлари ва ресурсларини техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказиш
Suggestion to the documentListen to audioGet a link from a document element
25. Ахборот тизими ва ресурсларини техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказиш мазкур Низомнинг 4-иловасида кўрсатилган схема асосида амалга оширилади.
[ОКОЗ:
1.12.00.00.00 Ахборот ва ахборотлаштириш / 12.04.00.00 Ахборотлаштириш. Ахборот тизимлари, технологиялари ва уларни таъминлаш воситалари / 12.04.02.00 Ахборот тизимлари, технологиялари ва уларни таъминлаш воситалари;
2.12.00.00.00 Ахборот ва ахборотлаштириш / 12.08.00.00 Ахборот хавфсизлиги, ахборотни ва ахборот жараёнлари ҳамда ахборотлаштириш соҳаси субъектлари ҳуқуқларини ҳимоя қилиш (шунингдек, 16.04.03.00 га қаранг))]
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
26. Техник топшириқ талабларига мувофиқлик юзасидан экспертизани ўтказиш учун ариза киберхавфсизлик субъектлари томонидан Марказга мазкур Низомнинг 5-иловасига мувофиқ қоғоз ёки электрон шаклда тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
Аризага қуйидагилар илова қилинади:
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқ ва унинг иловалари, шу жумладан, администратор ҳамда фойдаланувчилар қўлланмаси;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурсининг Интернет бутунжаҳон ахборот тармоғидаги манзили (ахборот тизими ёки ресурсида синов маълумотлари бўлиши лозим);
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурси ва уларнинг модулларига масофадан кириш имконини берувчи маълумотлар (суперадминистратор ҳуқуқи);
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурси ўрнатилган сервер қурилмаларига масофадан кириш имконини берувчи маълумотлар.
Suggestion to the documentListen to audioGet a link from a document element
27. Марказ ариза келиб тушган кундан бошлаб 10 иш куни ичида тақдим этилган ариза ва унга иловаларни кўриб чиқади ҳамда ахборот тизими ва ресурсини техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказиш ёки ўтказишни рад этиш тўғрисида аризачига хабарнома юборади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
28. Қуйидаги ҳолларда Марказ томонидан киберхавфсизлик субъектига ахборот тизими ва/ёки ресурси техник топшириқ талабларига мувофиқлиги юзасидан экспертизадан ўтказиш рад этилганлиги тўғрисида хабарнома юборилади:
Suggestion to the documentListen to audioGet a link from a document element
мазкур Низомнинг 26-бандида кўрсатилган ҳужжатлар ва маълумотлар тўлиқ тақдим этилмаганда;
Suggestion to the documentListen to audioGet a link from a document element
киберхавфсизлик субъекти томонидан тақдим этилган маълумотлар бўйича ахборот тизими ёки ресурсига масофадан кириш имкони бўлмаганда;
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқда белгиланган қуйи тизим ва модуллар ахборот тизими ёки ресурсида тўлиқ мавжуд бўлмаганда;
Suggestion to the documentListen to audioGet a link from a document element
техник топшириқ киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказилмаганда ёки у экспертизадан ўтказилган техник топшириққа мувофиқ бўлмаганда.
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик субъекти хабарномада кўрсатилган камчиликларни бартараф этган ҳолда экспертизадан ўтказиш учун такроран ариза бериши мумкин. Бунда, такроран берилган ариза Марказ томонидан ушбу Низомда белгиланган тартибда умумий асосларда кўриб чиқилади.
Suggestion to the documentListen to audioGet a link from a document element
29. Мазкур Низомнинг 28-бандида кўрсатилган техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказишни рад этиш учун асослар мавжуд бўлмаган тақдирда, Марказ киберхавфсизлик субъектига экспертиза ўтказиш тўғрисида хабарнома юборади.
Suggestion to the documentListen to audioGet a link from a document element
30. Ахборот тизими ва ресурсларини техник топшириқ талабларига мувофиқлик юзасидан экспертиза Марказ томонидан экспертиза ўтказиш тўғрисида хабарнома юборилган кундан бошлаб 60 иш куни ичида ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
31. Экспертизадан ўтказишда ахборот тизими ва ресурслари техник топшириқда белгиланган техник талаблар асосида ишлаб чиқилганлиги текширилади.
Suggestion to the documentListen to audioGet a link from a document element
32. Экспертиза натижалари бўйича эксперт хулосаси расмийлаштирилади.
Suggestion to the documentListen to audioGet a link from a document element
33. Ахборот тизими ва ресурслари техник топшириқда белгиланган техник талабларга мувофиқ бўлса, Марказ томонидан ахборот тизими ёки ресурсини техник топшириқ талабларига мувофиқлиги юзасидан ижобий эксперт хулосаси расмийлаштирилади ва 3 иш куни ичида киберхавфсизлик субъектига тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
34. Ахборот тизими ёки ресурслари мазкур Низомнинг 31-бандида белгиланган талабларга номувофиқ бўлса, Марказ томонидан ахборот тизими ёхуд ресурсининг техник топшириқ талабларига номувофиқлиги тўғрисида салбий эксперт хулосаси расмийлаштирилади ҳамда унда ахборот тизими ёки ресурсининг техник топшириқ талабларига номувофиқлиги асослари кўрсатилади. Эксперт хулосаси имзоланган кундан бошлаб 3 иш куни ичида киберхавфсизлик субъектига тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
Марказ томонидан ахборот тизимлари ва ресурсларини техник топшириқ талабларига номувофиқлиги тўғрисида салбий эксперт хулосаси берилганда, киберхавфсизлик субъекти экспертизадан ўтказиш учун такроран ариза тақдим этиши мумкин. Бунда, такроран берилган ариза бўйича ахборот тизими ва ресурси ушбу Низомда белгиланган тартибда умумий асосларда экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
35. Эксперт хулосасида экспертиза ўтказишнинг асоси ва предмети, экспертиза ўтказилган муддатлар, ахборот тизими ёки ресурси бўйича умумий маълумотлар ҳамда экспертиза ўтказиш натижалари қисқача баён этилади. Экспертиза хулосасига ахборотни ҳимоя қилиш чораларини кўриш бўйича тавсиялар ва бошқа маълумотлар илова қилиниши мумкин.
Suggestion to the documentListen to audioGet a link from a document element
36. Экспертиза хулосаси Марказ директори ёки унинг вазифасини бажарувчи шахс томонидан имзоланади.
Suggestion to the documentListen to audioGet a link from a document element
37. Ахборот тизими ёки ресурсига функционал ўзгартиришлар киритилса, шу жумладан янги версияда ишлаб чиқилса ёки унга қўшимча функциялар қўшилса, киберхавфсизлик субъекти 10 иш куни ичида ахборот тизими ёки ресурсининг ўзгартирилган қисмини мазкур ўзгартиришлар киритишга асос бўлган техник топшириқ талабларига мувофиқлиги юзасидан экспертизадан ўтказиш учун Марказга тақдим этиши лозим. Бунда, экспертиза ушбу Низомда белгиланган тартибда умумий асосларда амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element
4-боб. Ахборот тизимлари ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш
Suggestion to the documentListen to audioGet a link from a document element
38. Ахборот тизими ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш мазкур Низомнинг 6-иловасида кўрсатилган схема асосида амалга оширилади.
[ОКОЗ:
1.12.00.00.00 Ахборот ва ахборотлаштириш / 12.08.00.00 Ахборот хавфсизлиги, ахборотни ва ахборот жараёнлари ҳамда ахборотлаштириш соҳаси субъектлари ҳуқуқларини ҳимоя қилиш (шунингдек, 16.04.03.00 га қаранг))]
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
39. Киберхавфсизлик талабларига мувофиқлик юзасидан экспертизани ўтказиш учун ариза киберхавфсизлик субъектлари томонидан Марказга мазкур Низомнинг 7-иловасига мувофиқ қоғоз ёки электрон шаклда тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
Аризага қуйидаги маълумотлар илова қилинади:
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурсини локал компьютерда ишга тушириш учун зарур бўлган манба кодининг ҳажми (мегабайтда (МБ) кўрсатилади);
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурсининг модуллари сони;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурсидаги роллар сони (масалан, оператор, модератор, фойдаланувчи);
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурси маълумотлар базасининг ҳажми (мегабайтда (МБ) кўрсатилади);
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурсининг маълумотлар базасидаги жадваллар сони;
Suggestion to the documentListen to audioGet a link from a document element
ахборот тизими ёки ресурсига интеграция қилинадиган (қилинган) бошқа ахборот тизимлари ва ресурслари сони ҳамда тавсифловчи маълумотлари;
Suggestion to the documentListen to audioGet a link from a document element
техник ҳужжатлар тўплами, шу жумладан техник топшириқ, қўлланмалар ва бошқалар (зарурат мавжуд бўлса).
Suggestion to the documentListen to audioGet a link from a document element
Конфиденциал маълумотларни қайта ишлашга мўлжалланган ахборот тизимлари ва ресурслари учун ушбу ахборот тизими ва ресурсини локал компьютерда ишга тушириш учун зарур бўлган манба коди талаб этилади.
Suggestion to the documentListen to audioGet a link from a document element
40. Марказ ариза келиб тушган кундан бошлаб 3 иш куни ичида тақдим этилган ариза ва унга иловаларни кўриб чиқади ҳамда ахборот тизими ёки ресурсини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш ёки ўтказишни рад этиш тўғрисида аризачига хабарнома юборади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
41. Киберхавфсизлик субъекти томонидан мазкур Низомнинг 39-бандида кўрсатилган маълумотлар тўлиқ тақдим этилмаган ёки нотўғри маълумотлар тақдим этилганда, Марказ томонидан ахборот тизими ва ресурсини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказишни рад этиш тўғрисида хабарнома юборилади.
Suggestion to the documentListen to audioGet a link from a document element
43. Ахборот тизими ёки ресурсини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизани ўтказиш муддати ахборот тизими ёки ресурсининг мураккаблигини ҳисобга олган ҳолда Марказ ва киберхавфсизлик субъектининг келишувига мувофиқ белгиланади, бироқ ушбу муддат экспертиза ўтказиш тўғрисида хабарнома юборилган кундан бошлаб 60 иш кунидан ошмаслиги лозим.
Suggestion to the documentListen to audioGet a link from a document element
44. Экспертиза натижалари бўйича эксперт хулосаси расмийлаштирилади.
Suggestion to the documentListen to audioGet a link from a document element
45. Экспертизадан ўтказишда ахборот тизими ёки ресурсини киберхавфсизлик талабларига мувофиқлиги, шу жумладан ахборот хавфсизлиги заифликлари, ахборот тизими ёхуд ресурси администратори томонидан йўл қўйилган хатоликлар, ахборот тизими ёки ресурси доирасида жорий этилган заиф дастурий таъминотлар ва бошқа ҳолатлар текширилади.
Suggestion to the documentListen to audioGet a link from a document element
46. Ахборот тизими ва ресурслари киберхавфсизлик талабларига мувофиқ бўлса, Марказ томонидан ахборот тизими ёки ресурсини киберхавфсизлик талабларига мувофиқлиги юзасидан ижобий эксперт хулосаси расмийлаштирилади ва 3 иш куни ичида киберхавфсизлик субъектига тақдим этилади.
Suggestion to the documentListen to audioGet a link from a document element
47. Ахборот тизимлари ёки ресурслари мазкур Низомнинг 45-бандида белгиланган талабларга номувофиқ бўлса, Марказ томонидан ахборот тизими ёхуд ресурси киберхавфсизлик талабларига номувофиқлиги тўғрисида ҳисобот тузилади ва унда киберхавфсизлик талабларига номувофиқлик ҳолатлари, уларнинг оқибатлари ва уларни бартараф этиш юзасидан тавсиялар назарда тутилади.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
48. Киберхавфсизлик субъекти ҳисоботда кўрсатилган номувофиқликларни бартараф этиб, Марказга 20 иш куни ичида қайта экспертиза ўтказиш учун ҳужжатларни тақдим этиши мумкин. Бунда, Марказ томонидан қайта экспертиза 10 иш кунидан кўп бўлмаган муддатда амалга оширилади.
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик субъекти томонидан 20 иш куни ортиқ муддатда тақдим этилган ҳужжатлар ушбу Низомда белгиланган тартибда умумий асосларда кўриб чиқилади ва экспертизадан ўтказилади.
Suggestion to the documentListen to audioGet a link from a document element
49. Ахборот тизимлари ёки ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан эксперт хулосасида экспертиза ўтказишнинг асоси ва предмети, экспертиза ўтказилган муддатлар, ахборот тизими ёки ресурси бўйича умумий маълумотлар ҳамда экспертиза ўтказиш натижалари, ахборотни ҳимоя қилиш чораларини кўриш бўйича тавсиялар ва бошқа маълумотлар баён этилади.
Suggestion to the documentListen to audioGet a link from a document element
50. Эксперт хулосаси ва ҳисобот Марказ директори ёки унинг вазифасини бажарувчи шахс томонидан имзоланади.
Suggestion to the documentListen to audioGet a link from a document element
51. Ахборот тизими ёки ресурсига функционал ўзгартиришлар киритилса, шу жумладан янги версияда ишлаб чиқилса ёки унга қўшимча функциялар қўшилса, киберхавфсизлик субъекти 10 иш куни ичида ахборот тизими ёки ресурсини киберхавфсизлик талабларига мувофиқлиги юзасидан экспертизадан ўтказиш учун Марказга тақдим этиши лозим. Бунда, экспертиза ушбу Низомда белгиланган тартибда умумий асосларда амалга оширилади.
Техник топшириқлар лойиҳаларини экспертизадан ўтказиш рад этилган тақдирда, аниқланган камчиликларни бартараф этиб экспертиза ўтказиш учун такроран ариза тақдим этиш.
ўз хоҳишига кўра
4-босқич
«Киберхавфсизлик маркази» ДУК
1. Техник топшириқлар лойиҳаларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш.
2. Техник топшириқлар лойиҳаларида камчиликлар аниқланганда, уларни бартараф этиш бўйича киберхавфсизлик субъектига хабарнома юбориш.
30 иш куни
5-босқич
Киберхавфсизлик субъекти
Техник топшириқда аниқланган номувофиқликларни бартараф этиш ва экспертизани давом эттириш учун тақдим этиш.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш тартиби тўғрисидаги низомга 3-ИЛОВА
Suggestion to the documentListen to audioGet a link from a document element
Техник топшириқлар лойиҳалари бўйича
Suggestion to the documentListen to audioGet a link from a document element
МАЪЛУМОТ
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
1.
Киберхавфсизлик субъектининг тўлиқ номи
2.
Техник топшириқни ишлаб чиқувчи ташкилотнинг тўлиқ номи
3.
Техник топшириқ хақида умумий маълумот
3.1.
Техник топшириқнинг номи
3.2.
Техник топшириқ версияси
3.3.
Техник топшириқнинг саҳифалари сони
4.
Техник топшириқ лойиҳасининг тури
4.1.
Ахборот тизимини яратиш
Ахборот тизимини ўзгартириш
5.
Ахборот тизими хақида маълумот
5.1.
Ахборот тизимининг тўлиқ номи
5.2.
Ахборот тизимининг версияси
5.3.
Ахборот тизими қуйи тизимларининг турлари
5.3.1.
Компьютер қурилмаси
Периферия қурилмалари
5.3.2.
Сервер қурилмаси
Маълумотларни сақлаш тизимлари
5.3.3.
Тармоқ қурилмаси
Хавфсизлик қурилмалари
5.3.4.
Тизимли дастурий таъминот
Амалий дастурий таъминот
5.3.5.
Маълумотлар базаси
Хавфсизлик бўйича дастурий таъминот
5.3.6.
Виртуаллаштириш тизими
Булутли хисоблашлар
5.3.7.
Почта сервери
SIP/VoIP
5.3.8.
Интернет-шлюз
VPN
5.3.9.
Домен контроллери
Корпоратив портал
5.3.10.
Ресурсларни бошқариш тизими
Лойиҳаларни бошқариш тизими
5.3.11.
Мижозлар билан ишлаш тизими
Веб-сайт/Веб илова
5.4.
Ахборот тизимини амалга ошириш тартиби
5.4.1.
Қурилмани харид қилиш
Дастурий таъминотни харид қилиш
5.4.2.
Хизматларни харид қилиш
Дастурий таъминотни ишлаб чиқиш
5.4.3.
Ахборот инфратузилмасини қуриш
Тармоқ инфратузилмасини қуриш
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш тартиби тўғрисидаги низомга 4-ИЛОВА
Suggestion to the documentListen to audioGet a link from a document element
Ахборот тизими ва ресурсларини техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказиш
Suggestion to the documentListen to audioGet a link from a document element
схемаси
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Босқичлар
Иштирокчи
Тадбирлар
Бажариш муддатлари
1-босқич
Киберхавфсизлик субъекти
Ахборот тизими ва ресурсларини техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказиш учун аризани «Киберхавфсизлик маркази» ДУКга тақдим этиш.
ўз хоҳишига кўра
2-босқич
«Киберхавфсизлик маркази» ДУК
1. Ариза ва тақдим этилган маълумотларни кўриб чиқиш.
2. Ахборот тизими ва ресурслари белгиланган талабларга номувофиқ бўлган тақдирда, экспертиза ўтказишни рад этиш ҳақида хабарнома юбориш.
Ахборот тизими ва ресурсларини экспертизадан ўтказиш рад этилган тақдирда, аниқланган камчиликларни бартараф этиб экспертиза ўтказиш учун такроран ариза тақдим этиш.
ўз хоҳишига кўра
4-босқич
«Киберхавфсизлик маркази» ДУК
Ахборот тизими ва ресурсларини техник топшириқ талабларига мувофиқлик юзасидан экспертизадан ўтказиш.
60 иш куни
5-босқич
«Киберхавфсизлик маркази» ДУК
1. Ахборот тизими ва ресурсларини техник топшириқ талабларига мувофиқлиги юзасидан ижобий эксперт хулосани тақдим этиш.
2. Ахборот тизими ва ресурсларини техник топшириқ талабларига номувофиқлиги юзасидан салбий эксперт хулосани тақдим этиш.
Ахборот тизими ёки ресурси тўғрисидаги маълумотлар:
Тўлиқ номи:
_______________________________
Қисқача номи:
_______________________________
Ишлаб чиқувчининг номи:
_______________________________
Аризачининг манзили ва алоқа рақамлари:
Манзил:
_______________________________
Телефон:
_______________________________
Электрон почта манзили:
_______________________________
Ташкилот раҳбари
(имзо)
(Ф.И.О.)
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш тартиби тўғрисидаги низомга 6-ИЛОВА
Suggestion to the documentListen to audioGet a link from a document element
Ахборот тизимлари ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш
Suggestion to the documentListen to audioGet a link from a document element
СХЕМАСИ
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Босқичлар
Иштирокчи
Тадбирлар
Бажариш муддатлари
1-босқич
Киберхавфсизлик субъекти
Ахборот тизими ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш учун аризани «Киберхавфсизлик маркази» ДУКга тақдим этиш
ўз хоҳишига кўра
2-босқич
«Киберхавфсизлик маркази» ДУК
1. Ариза ва тақдим этилган маълумотларни кўриб чиқиш.
2. Ахборот тизими ва ресурслари тўғрисида тўлиқ тақдим этилмаган ёки нотўғри маълумотлар тақдим этилганда, экспертиза ўтказишни рад этиш ҳақида хабарнома юбориш.
Ахборот тизими ва ресурсларини экспертизадан ўтказиш рад этилган тақдирда, аниқланган камчиликларни бартараф этиб экспертиза ўтказиш учун такроран ариза тақдим этиш.
ўз хоҳишига кўра
4-босқич
«Киберхавфсизлик маркази» ДУК
1. Ахборот тизими ва ресурсларини киберхавфсизлик талабларига мувофиқлик юзасидан экспертизадан ўтказиш.
2. Ахборот тизими ва ресурслари киберхавфсизлик талабларига номувофиқ бўлганда, бу ҳақда ҳисобот тузиш ва уни киберхавфсизлик субъектига юбориш.
60 иш куни
5-босқич
Киберхавфсизлик субъекти
Ахборот тизими ва ресурсларида аниқланган номувофиқликларни бартараф этиш ва қайта экспертиза ўтказиш учун «Киберхавфсизлик маркази» ДУКга тақдим этиш.
20 иш куни
6-босқич
«Киберхавфсизлик маркази» ДУК
1. Қайта экспертиза ўтказиш учун тақдим этилган ахборот тизими ва ресурсларини экспертизадан ўтказиш.