Предложения по документу
Прослушать аудио
Получить ссылку из элемента документаOʻzbekiston Respublikasi Markaziy banki boshqaruvining
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаqarori
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаFaktoring elektron platformalarining axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha minimal talablar toʻgʻrisidagi nizomni tasdiqlash haqida
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа[Oʻzbekiston Respublikasi Adliya vazirligi tomonidan 2025-yil 13-avgustda roʻyxatdan oʻtkazildi, roʻyxat raqami 3665]
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаOʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi Qonuni hamda Oʻzbekiston Respublikasi Prezidentining 2024-yil 12-avgustdagi PF-109-son “Faktoring xizmatlari bozorini jadal rivojlantirish chora-tadbirlari toʻgʻrisida”gi Farmoniga muvofiq Oʻzbekiston Respublikasi Markaziy bank boshqaruvi qaror qiladi:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Faktoring elektron platformalarining axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha minimal talablar toʻgʻrisidagi nizom ilovaga muvofiq tasdiqlansin.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Mazkur qaror Oʻzbekiston Respublikasi Davlat xavfsizlik xizmati hamda Raqamli texnologiyalar vazirligi bilan kelishilgan.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Mazkur qaror rasmiy eʼlon qilingan kundan eʼtiboran uch oydan keyin kuchga kiradi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаRais T. ISHMETOV
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаToshkent sh.,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025-yil 16-iyul,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа16/2-son
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаKelishildi:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаDavlat xavfsizlik xizmati raisi B. KURBANOV
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025-yil 4-iyul
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаRaqamli texnologiyalar vaziri Sh. SHERMATOV
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025-yil 23-iyun
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаOʻzbekiston Respublikasi Markaziy banki boshqaruvining 2025-yil 16-iyuldagi 16/2-son qaroriga
ILOVA
ILOVA
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаFaktoring elektron platformalarining axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha minimal talablar toʻgʻrisidagi
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаMazkur Nizom kredit tashkiloti boʻlmagan yuridik shaxslar (bundan buyon matnda tashkilot deb yuritiladi) tomonidan tashkil etiladigan faktoring elektron platformalarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash hamda ularni IT-auditdan oʻtkazish boʻyicha minimal talablarni belgilaydi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1-bob. Umumiy qoidalar
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Mazkur Nizomda quyidagi asosiy tushunchalardan foydalaniladi:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаautentifikatsiya — foydalanuvchi, dastur, qurilma yoki maʼlumotlarning haqiqiyligini tasdiqlash tartib-taomili;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimi— axborotni toʻplash, saqlash, izlash, unga ishlov berish hamda undan foydalanish imkonini beradigan, tashkiliy jihatdan tartibga solingan jami axborot resurslari, axborot texnologiyalari va aloqa vositalari;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot xavfsizligi — axborot sohasida shaxs, jamiyat va davlat manfaatlarining himoyalanganlik holati;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаfaktoring elektron platformasi (bundan buyon matnda platforma deb yuritiladi) — Internet butunjahon axborot tarmogʻida joylashtirilgan, faktoring (pul talabnomasidan boshqa shaxs foydasiga voz kechish evaziga moliyalash) bozori ishtirokchilari (moliya agentlari, mijozlar va debitorlar) oʻrtasida yuridik ahamiyatga ega boʻlgan munosabat hamda elektron hujjat almashinuvini tashkil etishga qaratilgan axborot tizimi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаidentifikatsiya — foydalanuvchilarning shaxsini aniqlash maqsadida ularga identifikator (noyob nomlar) tayinlash yoki tayinlangan identifikatorlarni (noyob nomlar) identifikatorlar roʻyxati bilan solishtirish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIT-audit — axborot texnologiyalari, avtomatlashtirilgan boshqaruv tizimlari hamda maʼlumotlarni qayta ishlash infratuzilmasining ishonchliligi, amaldagi qonunchilik hujjatlari va standartlarga muvofiqligi, shuningdek axborot xavfsizligi va kiberxavfsizlikning taʼminlanganlik darajasini aniqlash maqsadida amalga oshiriladigan mustaqil baholash jarayonlari;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаkiberxavfsizlik — kibermakonda shaxs, jamiyat va davlat manfaatlarining tashqi va ichki tahdidlardan himoyalanganlik holati;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаshaxsga doir maʼlumotlar — muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2-bob. Axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha amalga oshiriladigan tashkiliy choralar
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Tashkilotlar platformani taʼminlaydigan axborot tizimlari (bundan buyon matnda axborot tizimlari deb yuritiladi) hamda resurslarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash maqsadida:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаa) axborot xavfsizligi siyosatini ishlab chiqadi va tasdiqlaydi. Bunda:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlari va resurslarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha talablar belgilanishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаbelgilangan talablar tashkilotning har bir xodimiga tanishtirilishi hamda ushbu talablarga xodimlarning qatʼiy rioya qilishi taʼminlanishi lozim;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаb) axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha masʼul xodimni (bundan buyon matnda masʼul xodim deb yuritiladi) tayinlaydi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаc) konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarning daxlsizligini taʼminlaydi hamda ulardan foydalanish tartibini ishlab chiqadi. Bunda, ushbu tartibda:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаkonfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlar bilan ishlashda xavfsizlik, konfidensiallik va yaxlitlikni taʼminlash boʻyicha talab va qoidalarni ishlab chiqish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаxodimlar bilan konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlar oshkor etilishining oldini olish boʻyicha majburiyatnomalar (shartnomalar) tuzish va ushbu maʼlumotlardan foydalanish huquqlarini xodimlarning lavozim majburiyatlaridan kelib chiqib belgilash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаkonfidensial maʼlumotlar roʻyxatini shakllantirish va tasdiqlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаkonfidensial maʼlumotlar bilan ishlashga ruxsat berilgan xodimlar roʻyxatini shakllantirish va tasdiqlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаkonfidensial maʼlumotlar bilan ishlash tartibini ishlab chiqish va tasdiqlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаtashqi saqlovchi qurilmalar va texnik vositalarni nazorat qilinadigan hududdan tashqariga ruxsatsiz olib chiqilishini oldini olish choralari nazarda tutilishi lozim;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаd) axborot tizimlarida yuzaga keladigan xavflarni baholash hamda boshqarish boʻyicha talablarni belgilaydi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаe) axborot tizimlarida yuzaga kelgan yoki kelishi mumkin boʻlgan toʻxtalishlar, uzilishlar, axborot xavfsizligi va kiberxavfsizlik hodisalarini aniqlash, oldini olish, bartaraf etish va ular toʻgʻrisidagi maʼlumotlarni saqlash hamda roʻyxatini yuritish tartibini ishlab chiqadi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Masʼul xodim oʻz faoliyatida:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlari va resurslarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash boʻyicha belgilangan talablarning tashkilot boʻlinmalari va xodimlar tomonidan bajarilishini nazorat qilishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot xavfsizligi va kiberxavfsizlikni taʼminlash tizimini tashkil qilishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаish jarayonida xodimlarga konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarni sir saqlash majburiyati va oʻz majburiyatlarini buzganligi uchun javobgarligi toʻgʻrisida tushuntirish ishlarini olib borishi hamda ushbu maʼlumotlar saqlanishini nazorat qilishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlariga oʻzgartirishlar kiritilishini nazorat qilishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаfoydalanuvchilarning axborot resurslarida ishlash huquqlari va chegaralarini belgilashni tashkil etishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlariga kirishni nazorat qilishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlari va axborot resurslaridan ruxsatsiz foydalanishni cheklashi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot xavfsizligi va kiberxavfsizlikni taʼminlash yuzasidan ichki meʼyoriy hujjatlarni ishlab chiqishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot xavfsizligi va kiberxavfsizlikni taʼminlash masalalarida rahbariyatga takliflar berishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborotning saqlanishi ustidan umumiy nazoratni tashkil etishni taʼminlashi kerak.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4. Tashkilotlar tizimli ravishda axborot xavfsizligi va kiberxavfsizlikni taʼminlash sohasiga ixtisoslashgan oʻquv kurslarida masʼul xodimlarni oʻqitish ishlarini tashkil etishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3-bob. Axborot xavfsizligi va kiberxavfsizlikni taʼminlash hamda IT-audit oʻtkazishga doir minimal talablar
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5. Tashkilotlar oʻz faoliyatida axborot xavfsizligi va kiberxavfsizlikni taʼminlashda axborot tizimlari va resurslarida yuzaga kelishi mumkin boʻlgan axborot xavfsizligi va kiberxavfsizlik hodisalarini aniqlash, oldini olish va bartaraf etish choralarini koʻrishlari lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа6. Foydalanuvchilarning platformaga kirishi himoyalangan protokollardan foydalangan holda Internet butunjahon axborot tarmogʻi orqali amalga oshiriladi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаFoydalanuvchi va server oʻrtasidagi barcha oʻzaro axborot almashinuvi faqat himoyalangan Transport Layer Security (TLS) protokolidan (1.3 yoki undan yuqori versiya) foydalangan holda amalga oshirilishi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа7. Platforma foydalanuvchilari oʻrtasida almashinadigan maʼlumotlar va hujjatlarning haqqoniyligini tasdiqlash elektron raqamli imzo kalitlari orqali amalga oshiriladi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа8. Platforma Oʻzbekiston Respublikasida joylashgan va Tactically Integrated Emergency Response (TIER) talablariga javob beruvchi maʼlumotlarni qayta ishlash markazlari yoki tashkilotning server xonalarida joylashtiriladi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа9. Tashkilotlarning shaxsga doir maʼlumotlar bazasi Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazilishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10. Tashkilotlar axborotni shakllantirish, uzatish, saqlash va unga ishlov berishning barcha bosqichlarida konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarni uzluksiz himoya qilish uchun quyidagi choralarni koʻrishlari lozim:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаidentifikatsiya, autentifikatsiya va avtorizatsiya qilish tizimini joriy etish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаtizimga ruxsatsiz kirishning oldini olish usullarini (login, parol, koʻp faktorli autentifikatsiya (KFA) va boshqalar) qoʻllash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаmaʼlumotlar bazasi administratorining paroli kamida 12 ta belgidan kam boʻlmasligini taʼminlash, bunda parolning belgilari sifatida pastki va yuqori registr harflari, raqamlar va maxsus belgilardan (@, #, $, &, % va boshqalar) foydalanish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаhujjatlar va identifikatsiya maʼlumotlarini qalbakilashtirish, ruxsatsiz koʻchirish, oʻzgartirish, oʻchirish hamda uchinchi shaxslarga taqdim etishdan himoyalash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlaridagi dasturiy taʼminotlarning nazorati va hisobini yuritish hamda dasturiy taʼminot versiyalari, apparat-dasturiy qurilmalar va dasturiy vositalarning uzluksiz ishlashini taʼminlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlarini aktual holatda (oxirgi versiyada) boʻlishini taʼminlash, bunda dasturiy taʼminotning yangi versiyasini tekshiruvdan oʻtkazgandan soʻng axborot tizimiga joriy etish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаkorporativ tarmoqda ilova serverlari va foydalanuvchilar oʻrtasidagi barcha axborot almashinuvini Transport Layer Security (TLS) protokoli (1.3 yoki undan yuqori versiya) orqali amalga oshirish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimlarini asosiy va zaxira aloqa kanallari bilan taʼminlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаserverlarda ish faoliyati uchun zarur boʻlmagan portlarni yopish va xizmatlarni toʻxtatish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimiga ruxsatsiz kirish yoki axborot xavfsizligi va kiberxavfsizlik hodisalari sodir etilganda, ularni tahlil qilish asosida himoya tizimlarini mustahkamlab borish choralarini koʻrish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimiga tashqi axborot tizimlarini integratsiya qilishda yaratiladigan veb-servis (WebAPI) metodlaridan foydalanish jarayonida avtorizatsiyadan oʻtkazish uchun berilgan token orqali ishlashni yoʻlga qoʻyish.
Oldingi tahrirga qarang.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа101. Tashkilot tomonidan mijozlarni identifikatsiya va autentifikatsiya qilish jarayonida foydalanilgan jismoniy shaxslarning biometrik maʼlumotlari Oʻzbekiston Respublikasi hududida saqlanishi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаMijozga tegishli biometrik boʻlmagan boshqa turdagi shaxsga doir maʼlumotlar Oʻzbekiston Respublikasi “Shaxsga doir maʼlumotlar toʻgʻrisida”gi Qonunining 271-moddasi uchinchi qismiga muvofiq Oʻzbekiston Respublikasi hududidan tashqarida saqlanishi va ularga ishlov berilishi mumkin.
(101-band Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2026-yil 22-iyuldagi 21/4-sonli qaroriga (roʻyxat raqami 3914, 01.08.2026-y.) asosan kiritilgan — Qonunchilik maʼlumotlari milliy bazasi, 03.08.2026-y., 10/26/3914/0809-son)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11. Veb-servis (WebAPI) metodlari orqali axborot tizimlariga murojaat qiluvchi tashqi axborot tizimlari faqat oldindan autentifikatsiyadan oʻtgan va ishonchli deb topilgan foydalanuvchilar nomidan, amal qilish muddati tugamagan JWT (JSON Web Token) vositasida identifikatsiya va avtorizatsiya qilinishi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаVeb-servis tomonidan qabul qilinadigan JWT token quyidagi talablarga javob berishi shart:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1.3 yoki undan yuqori versiyadagi TLS protokoli orqali uzatilgan boʻlishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаamal qilish muddati 30 daqiqadan oshmasligi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаRS256 yoki ES256 raqamli imzo algoritmlaridan foydalanilgan boʻlishi;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаmajburiy atributlari (iss, sub, aud, iat, exp, jti) toʻliq va toʻgʻri koʻrsatilgan boʻlishi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа12. Veb-servis tomonidan taqdim etilgan JWT tokenning haqiqiyligi, amal qilish muddati hamda foydalanuvchining rollari va vakolatlari majburiy ravishda tekshirilishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаToken yaroqsiz, muddati tugagan yoki notoʻgʻri boʻlgan hollarda soʻrov rad etilishi va mos xatolik kodi bilan javob qaytarilishi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа13. Refresh-token orqali yangilangan JWT tokenlar mazkur Nizomning 10 va 11-bandlarida koʻrsatilgan xavfsizlik talablariga toʻliq muvofiq boʻlishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаRefresh-tokenning amal qilish muddati 12 soatdan oshmasligi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа14. Autentifikatsiya va avtorizatsiya jarayonida foydalanuvchi 3 daqiqa davomida faol emasligi aniqlansa, tizim uni avtomatik tarzda tizimdan chiqaradi hamda unga tegishli barcha tokenlar darhol bekor qilinadi (deaktivatsiya qilinadi).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа15. Veb-servislar orqali axborotga kirish faqat oldindan belgilangan rollar va vakolatlar doirasida amalga oshirilishi lozim. Har bir kirish holati majburiy ravishda qayd etilishi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа16. Aloqa kanallari orqali nazorat qilinadigan hududdan tashqariga chiquvchi konfidensial axborotlar Oʻzbekiston Respublikasida sertifikatlangan axborotni kriptografik himoya qilish vositalari bilan shifrlanishi zarur (qoʻshimcha tarmoq himoyasini taʼminlashda qoʻllaniladigan IPSec va boshqa shu kabi vositalar bundan mustasno).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаAxborot tizimlaridan imtiyozli (administratorlik) foydalanish huquqiga ega xodimlarning masofaviy ulanishi faqat Privileged Access Management (PAM) tizimi orqali amalga oshirilishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа17. Tashkilot axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikni taʼminlash uchun yangi avlod tarmoqlararo ekranlar qurilmalarining (next generation firewall) apparat-dasturiy vositalarini hamda tarmoqdagi hujumlarni aniqlash va oldini olish uchun tajovuzlarni aniqlash va oldini olish tizimlarini (IDS/IPS) joriy etishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа18. Platformani tashqi axborot tizimiga integratsiya qilishda oʻzaro maʼlumot almashish uchun Oʻzbekiston Respublikasida sertifikatlangan axborotni kriptografik himoya qilish vositalari yoki himoyalangan IPSec tunnel orqali ulanish hamda ular orqali maʼlumot almashinuvini yoʻlga qoʻyish lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа19. Tashkilot axborot tizimlarida faqat litsenziyalangan antivirus dasturidan foydalanishi, ularning rusumlari va bazalari aktualligi hamda yangilanib borilishini taʼminlash uchun quyidagi choralarni amalga oshirishi shart:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаantivirus dasturlarining avtomatik tarzda ishlashini taʼminlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаinternet va korporativ tarmoqlar orqali kelgan axborotlarni antivirus dasturi orqali tekshirish.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа20. Platformani amaliyotga joriy etishdan oldin uning ishlab chiqilgan (modernizatsiya qilingan) barcha funksiyalarini test-sinov ishlari uchun moʻljallangan serverlarda toʻliq tekshiruvdan oʻtkazish shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа21. Axborot tizimining uzluksiz va barqaror ishlashini taʼminlash maqsadida quyidagi choralar koʻrilishi lozim:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаaxborot tizimi bilan bogʻliq tarmoq va boshqa qurilmalar nosoz holatga kelganda, ularni ish jarayoniga keltirish va uzluksiz ishlashini taʼminlash;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаtexnik nosozliklarda va favqulodda vaziyatlar yuz berganda maʼlumotlarning zaxiraga olingan (backup) nusxalarini qayta tiklash rejasini ishlab chiqish;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаoperatsion tizimlar, dasturiy taʼminotlar, axborot tizimlarining dasturlari, maʼlumotlar (maʼlumotlar bazasi, sozlamalari, elektron bayonnomalar) nusxalarini zaxiraga (backup) olish va elektron arxivda saqlash hamda ularni qayta tiklash tartibini (mexanizmini) ishlab chiqish, amalga oshirish va ularning hisobini yuritish hamda nazoratini olib borish.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа22. Axborot tizimi maʼlumotlariga kirish, qayta ishlash, ularni saqlash, taqdim etish jarayoni hamda AKT-infratuzilmasi, axborot tizimi administratori va foydalanuvchilarining harakatlari (IP-manzil, MAC-manzil) toʻgʻrisidagi maʼlumotlar elektron bayonnomalarda (log-fayl) avtomatik tarzda shakllantirilishi hamda ushbu elektron bayonnomalar kamida besh yil davomida saqlanishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа23. Platforma faoliyati tugatilganda, unda mavjud elektron arxiv maʼlumotlari davlat arxivlariga topshiriladi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа24. Platforma boshqa tadbirkorlik subyektiga oʻtkazilganda, arxiv maʼlumotlar oʻtkazilayotgan tadbirkorlik subyektining elektron arxiviga topshiriladi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа25. Platformani tashqi axborot tizimlari bilan integratsiya qilish axborot xavfsizligi va kiberxavfsizlikni taʼminlash talablarga muvofiq holda tashkil etilishi zarur.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа26. Platforma hamda AKT-infratuzilmasini texnik qoʻllab-quvvatlash Oʻzbekiston Respublikasi hududidan tashqaridagi autsorsing tashkilotlari xizmatiga berilmaydi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа27. Platforma hamda AKT-infratuzilmasida axborot xavfsizligi va kiberxavfsizlikni taʼminlash ishlari autsorsing tashkilotlari xizmatiga berilmaydi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа28. Tashkilotlar Oʻzbekiston Respublikasi Markaziy banki (bundan buyon matnda Markaziy bank deb yuritiladi) bilan axborot almashinuvida axborot xavfsizligi va kiberxavfsizlikni taʼminlashi shart.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа29. Tashkilotlar axborot tizimlarida axborot xavfsizligi va kiberxavfsizlikning taʼminlanganlik darajasini har yili mustaqil IT-audit orqali baholashlari shart. IT-audit oʻtgan hisobot davri uchun joriy yilning birinchi yarim yilligida amalga oshiriladi.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIT-audit natijalari hujjatlashtirilishi va kamida besh yil davomida tashkilotda saqlanishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа30. Tashkilotlar axborot tizimidagi axborot xavfsizligi va kiberxavfsizlik talablarining buzilishi bilan bogʻliq hodisalar toʻgʻrisida Markaziy bankka zudlik bilan yozma yoki elektron shaklda xabar berishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа31. Tashkilotlar platforma foydalanuvchilari tomonidan firibgarlik holatlari yuzaga kelishini oldini olish boʻyicha tashkiliy va texnik choralarni belgilash hamda ularni nazorat qilishga majburdir.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа32. Tashkilotlar platformada firibgarlik holatlari aniqlangan taqdirda, bir kun muddatda tahlil qilingan toʻliq maʼlumotlarni Markaziy bank “CERT-CBU” kiberxavfsizlik markaziga taqdim etishi lozim.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4-bob. Yakuniy qoida
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа33. Mazkur Nizom talablarining buzilishida aybdor boʻlgan shaxslar qonunchilik hujjatlarida belgilangan tartibda javobgar boʻladilar.
(Qonunchilik maʼlumotlari milliy bazasi, 14.08.2025-y., 10/25/3665/0749-son; 03.08.2026-y., 10/26/3914/0809-son)