Предложения по документу
Прослушать аудио
Получить ссылку из элемента документаЎзбекистон Республикаси Марказий банки БОШҚАРУВИнинг
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҚарори
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКРЕДИТ БЮРОЛАРИНИНГ ТЕХНИК ВА ДАСТУРИЙ ВОСИТАЛАРИГА АХБОРОТ ХАВФСИЗЛИГИ ВА МУҲОФАЗАСИНИ ТАЪМИНЛАШ БЎЙИЧА ҚЎЙИЛАДИГАН ТАЛАБЛАР ТЎҒРИСИДАГИ НИЗОМНИ ТАСДИҚЛАШ ҲАҚИДА
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2012 йил 23 январда рўйхатдан ўтказилди, рўйхат рақами 2318]
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа
LexUZ шарҳиМазкур қарор Ўзбекистон Республикаси Марказий банки Бошқарувининг 2018 йил 28 апрелдаги 16/25-сонли «Кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисидаги низомни тасдиқлаш ҳақида»ги қарорни ўз кучини йўқотган деб топиш тўғрисида»ги қарорига (рўйхат рақами 2318-1, 25.07.2018 й.) асосан 2018 йил 26 октябрдан ўз кучини йўқотади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЎзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида» (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 й., 12-сон, 247-модда), «Кредит ахбороти алмашинуви тўғрисида»ги (Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2011 й., 40-сон, 412-модда) қонунларига мувофиқ, Ўзбекистон Республикаси Марказий банки Бошқаруви қарор қилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Мазкур қарор Ўзбекистон Республикаси Адлия вазирлигида давлат рўйхатидан ўтказилган кундан бошлаб ўн кун ўтгандан кейин кучга киради.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРаис Ф. МУЛЛАЖОНОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаТошкент ш.,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2011 йил 20 декабрь,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа38/5-сон
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаЎзбекистон Республикаси Марказий банки Бошқарувининг
2011 йил 20 декабрдаги 38/5-сон қарорига
ИЛОВА
2011 йил 20 декабрдаги 38/5-сон қарорига
ИЛОВА
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисида
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаНИЗОМ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаМазкур Низом Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида» (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 й., 12-сон, 247-модда) ва «Кредит ахбороти алмашинуви тўғрисида»ги (Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2011 й., 40-сон, 412-модда) қонунларига мувофиқ кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талабларни белгилайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаI. Умумий қоидалар
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Мазкур Низомда қуйидаги тушунчалардан фойдаланилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит ахбороти алмашинуви тизими (кейинги ўринларда тизим деб юритилади) — кредит ахбороти алмашинуви иштирокчилари ўртасида вужудга келадиган муносабатлар мажмуаси;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон ахборот — Ўзбекистон Республикасининг «Кредит ахбороти алмашинуви тўғрисида»ги Қонунига мувофиқ Тизим иштирокчилари алмашадиган электрон ахборот;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборотни криптографик муҳофаза қилиш воситалари — ахборот хавфсизлигини таъминлаш учун унинг криптографик алмаштирилишини амалга оширувчи аппарат, дастурий ёки аппарат-дастурий воситалар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документабанк телекоммуникация тармоғи (кейинги ўринларда БТТ деб юритилади) — банк тизимининг идоравий телекоммуникация тармоғи.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Кредит бюроларининг ахборот тизимларида қўлланиладиган ахборот муҳофазасининг лицензияланган ва сертификатланган дастурий-техник воситалари қуйидагиларни таъминлаши керак:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатизим иштирокчилари бўлган ташкилотларни ва уларнинг ходимларини идентификация ва аутентификация қилишни;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатизимдаги ахборотларнинг махфийлигини;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааутентификацияланган маълумот алмашинувини;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборотни шакллантириш, узатиш, фойдаланиш, қайта ишлаш ва сақлаш жараёнларида маълумотларнинг бутлигини;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанормал фойдаланиш шароитида тизимнинг барча ресурсларига авторлаштирилган тарзда киришни;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчиларнинг ресурсларга кириш чегараларини белгилашни;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчиларнинг тизимга кириш ва чиқиш бўйича ҳаракатларини ҳамда кириш ҳуқуқларини бузишга уринишларини қайд этишни;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафавқулодда ҳолатларда тизимнинг хавфсизлиги ва узилишларсиз фаолиятини;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги бўйича хавфларни аниқлаш ва олдини олишни;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотларни захиралаш ва қайта тиклаш тизимини.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаII. Кредит бюроларида хавфсизлик ва ахборот муҳофазасини таъминлаш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Кредит бюроларининг дастурий-техник таъминоти хавфсизлик ва ахборот муҳофазаси бўйича қонун ҳужжатларида белгиланган тартибда даврий аттестациядан ўтиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4. Ташқаридан бегоналарнинг киришини ва кредит ахбороти ўғирланишининг олдини олиш учун кредит бюроларининг сервер хоналарига қуйидаги талаблар қўйилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамустаҳкам деворлар, ишончли тўсиқлар ва панжаралар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамахсус кодли ёки бошқа турдаги ишончли қулфлар билан жиҳозланган мустаҳкам эшиклар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаташқи кузатувга қарши ҳимоя воситалари;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаёнғин хавфсизлиги ва қўриқлаш сигнализациясининг мавжудлиги.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5. Тўлов тизими серверларини ташқи таъсирдан ҳимоялаш учун тармоқлараро экранлар (Firewall) ҳамда ахборотни муҳофаза қилувчи лицензияланган техник ва дастурий воситалар ўрнатилиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа6. Кредит ахборотлари алмашинуви қатнашчиларини аутентификация қилиш ва кредит бюролари ахборот тизимларини пароль ва антивирус билан ҳимоялаш чоралари кўрилиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа7. Компьютер ва бошқа жиҳозлар ишдан чиққан ҳолларда кредит бюросининг узилишсиз фаолият юритишини таъминлаш мақсадида тизимнинг захира тикланиш режаси ҳамда зарур дастур ва воситалар бўлиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа8. Сервер ва энг муҳим компьютерларни электр энергияси билан узилишларсиз таъминлаш учун узлуксиз электр таъминоти қурилмалари (UPS) ва дизель-генератор бўлиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIII. Телекоммуникация тармоқлари орқали электрон ахборот алмашинуви жараёнида ахборот муҳофазасини таъминлаш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа9. Кредит бюроси тизим иштирокчилари билан ахборот алмашинуви учун БТТ ёки умумий фойдаланишдаги телекоммуникация тармоғидан фойдаланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10. Кредит бюросининг Марказий банк ва кредит ташкилотлари билан электрон ахборот алмашинуви Ахборотлаштириш Бош маркази билан тузилган шартнома асосида БТТ орқали амалга оширилади. Бунда қуйидаги хавфсизлик чоралари кўрилиши керак:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаа) кредит ахборотлари билан ишлаш учун фақат тегишли рухсатга эга бўлган ходимлар қўйилади;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаб) фойдаланувчиларнинг тизимга кириши учун аутентификация қилиш:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документалогин ва пароль (8 та белгидан кам бўлмаган рақам ва символлар комбинацияси ҳамда пароль ва логинларни муддати тугашига қараб ўзгартириш имконияти бўлиши лозим. Паролни амал қилиш муддати бир ойдан ошмаслиги лозим);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааппарат-дастурий воситалар ёрдамида амалга оширилади;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документав) кредит бюросининг кредит ахборотлари алмашинувида қатнашувчи ходимларининг сервер ва компьютерлар телекоммуникация тармоқлари орқали ишлаши учун аппарат-дастурий воситалар билан жиҳозланиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаг) кредит бюросидаги ахборотларни қайта ишлаш, узатиш ва қабул қилиш учун ажратилган сервер ва компьютерларга умумий локал тармоққа уланган бошқа компьютерлардан кириш имконияти бўлмаслиги керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документад) кредит бюроси томонидан узатиладиган ва қабул қилинадиган ҳар қандай ахборот электрон рақамли имзо билан тасдиқланиши ҳамда бажарилган амал бўйича маълумот автоматик равишда электрон журналга киритилиши керак. Бунда, электрон рақамли имзо ёпиқ калитининг эгаси қуйидагиларни амалга ошириши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон рақамли имзонинг ёпиқ калитидан фойдаланиш устидан назоратни таъминлаши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон рақамли имзо калити сертификатини берган Рўйхатга олиш марказига электрон рақамли имзонинг ёпиқ калитидан фойдаланиш режими бузилганлиги ёки бузилиши эҳтимоли борлиги тўғрисида хабар қилиши ва электрон рақамли имзо калити сертификатининг амал қилишини тўхтатиб туришни ёхуд мазкур сертификатни бекор қилишни талаб қилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаўзи вакил бўлган юридик шахснинг қайта ташкил этилганда ва тугатилганда, бу ҳақда электрон рақамли имзо калити сертификатини берган Рўйхатга олиш марказига хабар қилиши.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документае) электрон рақамли имзо очиқ калитининг фойдаланувчиси электрон рақамли имзонинг ҳақиқийлиги тасдиқланмаган ҳолларда электрон рақамли имзонинг ёпиқ калити эгасига хабар беради;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаё) кредит бюролари томонидан кредит ахборотига тегишли бўлмаган ахборотларнинг узатилиши тақиқланади;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаж) кредит бюроси томонидан узатиладиган ва қабул қилинадиган маълумотлар сўнгги янгиланган базали антивирус дастури ёрдамида вируслар мавжудлигини аниқлаш учун текширилиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаз) электрон ахборотлар алмашинувида виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ҳимояланган алоқа каналлари қўлланилиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАхборотнинг махфийлигини таъминлаш учун қўшимча ахборотни муҳофаза қилиш воситалари қўлланилиши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11. Мазкур Низомнинг 10-бандида кўрсатилганлардан ташқари тизим иштирокчилари кредит ахборотлари алмашинуви учун умумий фойдаланишдаги телекоммуникация тармоқларидан тегишли шартномалар асосида фойдаланишлари мумкин. Бунда:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчиларни тизимга киришида аутентификация қилиш логин ва пароль (8 та белгидан кам бўлмаган рақам ва символлар комбинацияси) ёки аппарат-дастурий воситалар ёрдамида амалга оширилади. Аутентификация натижаси уч марта нотўғри бўлган ҳолда, тизим беркитилиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит бюросининг фойдаланувчилар, ахборотни етказиб берувчилар ва бошқа кредит бюролари билан электрон ахборот алмашинуви «SSL» протоколи бўйича амалга оширилиши, виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ҳимояланган шифрланган алоқа каналлари қўлланилиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит бюроси серверлари томонидан узатиладиган ва қабул қилинадиган маълумот сўнгги янгиланган базали антивирус дастури билан вируслар мавжудлиги бўйича текширилиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит бюролари томонидан кредит ахборотларига тегишли бўлмаган ахборотларни узатиш тақиқланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIV. Якуний қоида
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа12. Мазкур Низом Ўзбекистон алоқа ва ахборотлаштириш агентлиги билан келишилган.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЎзбекистон алоқа ва ахборотлаштириш агентлиги бош директори Ҳ. МУҲИТДИНОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2011 йил 20 декабрь
(Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2012 й., 3-4-сон, 35-модда)