Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ Ўзбекистон Республикаси Марказий банки бошқаруви қарор қилади:

1. Микромолия ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.

2. Мазкур қарор расмий эълон қилинган кундан эътиборан уч ойдан кейин кучга киради.

Мазкур Низом Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ микромолия ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг (бундан буён матнда нобанк кредит ташкилотлари деб юритилади) ахборот тизимларида ахборот хавфсизлигига доир минимал талабларни белгилайди.

1. Мазкур Низомда қуйидаги асосий тушунчалардан фойдаланилади:

антивирус ҳимояси — антивирус дастурлари ёрдамида компьютер вируслари таъсирининг олдини олиш, вирусларни топиш ва зарарсизлантиришга қаратилган чора-тадбирлар мажмуи;

аутентификация қилиш — фойдаланувчи, дастур, қурилма ёки маълумотларнинг ҳақиқийлигини тасдиқлаш тартиб-таомили;

авторизация қилиш — фойдаланиш ҳудудлари асосида фойдаланиш имкониятини тақдим этиш;

ахборот тизими — ахборотни тўплаш, сақлаш, излаш, унга ишлов бериш ҳамда ундан фойдаланиш имконини берадиган, ташкилий жиҳатдан тартибга солинган жами ахборот ресурслари, ахборот технологиялари ва алоқа воситалари;

ахборот хавфсизлиги — ахборот муносабатларининг субъектларига номақбул зиёнларни келтириши мумкин бўлган табиий ёки сунъий хусусиятли, тасодифий ёки қасддан қилинган таъсирлардан ахборот ва таъминлаб турадиган инфратузилманинг муҳофаза қилинганлиги;

ахборот хавфсизлиги нохуш ҳодисаси — ахборот хавфсизлигининг ягона воқеаси ёки бир қатор нохуш ёхуд кутилмаган воқеалари бўлиб, ушбу воқеалар туфайли ахборотнинг ошкор бўлиши ва ахборот хавфсизлигига таҳдидлар эҳтимоли юзага келиши;

идентификация — фойдаланувчининг шахсини, унга тизим билан ишлашда ҳуқуқ ва имтиёзларнинг маълум тўпламини бериш мақсадида, аниқлаш;

тармоқлараро экран — ахборот тизимларига келиб тушадиган ва (ёки) тизимдан чиқиб кетадиган ахборотнинг назорат қилинишини амалга оширадиган дастур ва (ёки) дастурий восита;

шахсга доир маълумотлар — муайян жисмоний шахсга тааллуқли бўлган ёки уни идентификация қилиш имконини берадиган, электрон тарзда, қоғозда ва (ёки) бошқа моддий жисмда қайд этилган ахборот.

2. Нобанк кредит ташкилотлари мазкур Низом талаблари асосида ўз фаолиятларининг хусусиятларидан келиб чиқиб, ахборот тизимлари ва ахборот ресурсларидаги ахборотнинг хавфсизлигини таъминлашлари ҳамда ахборот хавфсизлиги бўйича ички тартиб ва қоидаларни ишлаб чиқишлари лозим.

3. Нобанк кредит ташкилотлари ўз фаолиятининг барқарорлигини таъминлашлари ва ахборот хавфсизлигига таҳдидларнинг олдини олишлари учун ахборот тизимлари ва ахборот ресурсларидаги ахборотнинг хавфсизлигини таъминлашлари, юзага келиши мумкин бўлган ахборот хавфсизлиги нохуш ҳодисаларини аниқлашлари, уларнинг олдини олишлари ва нохуш ҳодисаларнинг юзага келиш эҳтимолини бартараф этиш чораларини кўришлари лозим.

4. Нобанк кредит ташкилотлари ахборот хавфсизлигига доир қуйидаги минимал талабларни бажаришлари лозим:

антивирус дастури билан ахборот муҳофазасини таъминлаш;

амалга оширилган тўловларга оид маълумотларни электрон тарзда қонунчилик ҳужжатларида белгиланган муддатларда сақлаш;

махфий ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш ва маълумотларнинг ноқонуний ошкор этилишининг олдини олиш;

техник носозликлар вақтида ахборот тизимларининг узлуксиз фаолиятини таъминлаш, шу жумладан, ушбу тизимларда қўлланилган дастур ва маълумотлар нусхаларини сақлаш;

телекомунникация тармоғи орқали ахборот алмашинувидаги тўлов маълумотларини муҳофазалаш;

маълумотларга ишлов берувчи компьютер ва серверларнинг ахборот муҳофазасини таъминлаш, узлуксиз электр таъминоти манбаи қурилмалари (UPS) билан жиҳозлаш;

қўриқлаш, ёнғиндан огоҳ этиш ва ташвишдан хабар бериш, видеокузатув ҳамда ўт ўчириш тизимларини жорий қилиш;

ахборот тизимлари маълумотлари йиғиладиган ва уларга ишлов бериладиган ҳудудларга (хоналарга) бегона шахсларнинг рухсатсиз (назоратсиз) киришининг олдини олиш, ушбу ҳудудлар видеокузатув тизими орқали назоратга олинган бўлиши ва видеокузатув маълумотларининг сақланишини таъминлаш;

тўлов ва махфий маълумотларнинг электрон нусхалари сақланишида ахборот хавфсизлигини таъминлаш;

масофадан хизмат кўрсатишда мижозни идентификация, аутентификация ва авторизация қилиш;

телекоммуникация тармоғи орқали ахборот алмашинувида ёки масофадан хизмат кўрсатишда тизимга киришда идентификация ва кўп факторли аутентификация қилиш ҳамда тармоққа киришдаги маълумотларни (сана, вақт, IP манзил ва бошқа идентификация маълумотлари) электрон баённомаларда қайд этиб бориш;

масофадан хизмат кўрсатиш билан боғлиқ бўлган ахборот тизимларидаги ўзгаришлар юзасидан мижозларни ўз вақтида хабардор қилиш;

телекоммуникация тармоқларида тўловларни криптографик усуллар (электрон рақамли имзо ва шифрлаш) билан муҳофазалаш;

нобанк кредит ташкилоти ҳудудида Wi-Fi зоналари ташкил этилса, Wi-Fi тармоғи орқали юзага келиши мумкин бўлган ахборот хатарларининг олдини олиш;

нобанк кредит ташкилотларининг Ўзбекистон Республикаси Марказий банки билан ахборот алмашинувида ахборот муҳофазасини таъминлаш, ахборот алмашинувини икки томонлама имзоланган тегишли технологик йўриқнома талаблари асосида амалга ошириш;

ахборот тизимларининг ахборот хавфсизлиги таваккалчиликларини камайтириш чораларини кўриш;

ахборот тизимлари қурилмалари ва дастурларининг иш ҳолатини назорат қилиб бориш;

ахборот хавфсизлиги билан боғлиқ нохуш ҳодисаларни бартараф этиш режаларини ишлаб чиқиш.

5. Нобанк кредит ташкилотлари ўзларининг ахборот тизимларининг ахборот хавфсизлигини таъминлаш мақсадида ахборот хавфсизлигига масъул ходим тайинлаши лозим.

6. Ахборот хавфсизлигига масъул ходим вазифаларига қуйидагилар киради:

ахборот тизимлари ва ахборот ресурсларининг ахборот муҳофазасини ташкил этиш ва таъминлаш;

иш жараёнида ходимларга маълум бўлган махфий ва шахсга доир маълумотларни сир сақлаш мажбурияти ва жавобгарликлари тўғрисида тушунтириш ишларини олиб бориш;

антивирус муҳофазасини ташкил этиш ва унинг назоратини юритиш;

электрон тўлов маълумотларининг нусхалари сақланишини ташкил этиш;

ахборот тизимларига ўзгартиришлар киритилишини назорат қилиш;

фойдаланувчиларнинг ахборот ресурсларида ишлаш ҳуқуқларини ва чегараларини белгилаш;

ахборот тизимларига киришни назорат қилиш;

ахборот тизимларида электрон тўловлар билан боғлиқ ноқонуний хатти-ҳаракатларнинг олдини олиш чораларини кўриш;

ахборот тизимлари ва ахборот ресурсларидан рухсатсиз фойдаланишни чеклаш;

веб-ресурслар (маълумотлар базаси) ва бошқа ахборот ресурсларини ахборот хавфсизлиги хатарларидан сақлаш;

электрон маълумотларнинг рухсатсиз киритилиши, ўзгартирилиши, ўчириб ташланиши, кўчириб олиниши ва фойдаланилиши имкониятини тўлиқ бартараф қилиш;

компьютер ва бошқа ҳисоблаш воситалари носоз ҳолатга келганида, иш узлуксизлигини таъминлаш мақсадида, тизимнинг захира тикланиш режасини ишлаб чиқиш;

юзага келиши мумкин бўлган ахборот хавфсизлиги нохуш ҳодисаларининг бартараф этилишини таъминлаш;

ахборот хавфсизлиги хатарларини камайтириш ва олдини олиш чораларини кўриш;

махфий ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш хавфларини бартараф этиш;

ҳисоблаш техникаларига рухсатсиз жисмонан таъсир ўтказишнинг олдини олиш;

ахборот хавфсизлигини таъминлаш юзасидан ички меъёрий ҳужжатларни ишлаб чиқиш;

ахборот хавфсизлиги талаблари бажарилишини назорат қилиш.

7. Нобанк кредит ташкилотларининг ахборот муҳофазасини таъминловчи барча ахборот дастурлари лицензияланган бўлиши керак.

8. Нобанк кредит ташкилотларининг ахборот муҳофазаси дастурлари ва ускуналари қуйидагиларни амалга ошириши лозим:

тармоқ муҳофазасини таъминлаши, шу жумладан, локал ҳисоблаш тармоғига рухсатсиз киришларнинг олдини олиши;

тўловларнинг амалга оширилиши электрон рақамли имзо билан тасдиқланиши;

тўлов маълумотларини узоқ муддат сақлаши, захиралаш ва қайта тиклашни таъминлаши;

ахборотни шакллантириш, узатиш, сақлаш, улардан фойдаланиш ва уларга ишлов бериш жараёнларида маълумотларни муҳофазалаши;

ахборот алмашинуви жараёнида ахборотни муҳофаза қилиши;

ахборот тизимларидаги маълумотларнинг махфийлигини таъминлаши;

фойдаланувчиларнинг тизимга кириш ва чиқиш бўйича ҳаракатларини қайд этиши;

фавқулодда ҳолатларда тизимнинг хавфсизлигини ва узилишларсиз фаолиятини таъминлаши.

9. Нобанк кредит ташкилотлари ўзларидаги тўловлар тўғрисидаги маълумотларнинг ҳимоя қилинишида Ўзбекистон Республикасининг «Тўловлар ва тўлов тизимлари тўғрисида»ги Қонунида белгиланган талаб ва тартибларга риоя этишлари зарур.

10. Нобанк кредит ташкилотлари содир бўлган нохуш ҳодиса тўғрисида Ўзбекистон Республикаси Марказий банкига зудлик билан ёзма ёки электрон шаклда хабар бериши лозим.

11. Мазкур Низом талабларининг бузилишида айбдор бўлган шахслар қонунчилик ҳужжатларида белгиланган тартибда жавобгар бўлади.