Предложения по документу
Прослушать аудио
Получить ссылку из элемента документаЎзбекистон Республикаси Марказий банки бошқарувининг
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документақарори
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюроларининг ахборот хавфсизлиги ва киберхавфсизлигига доир минимал талаблар тўғрисидаги низомни тасдиқлаш ҳақида
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2025 йил 23 сентябрда рўйхатдан ўтказилди, рўйхат рақами 3679]
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаЎзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ Ўзбекистон Республикаси Марказий банки бошқаруви қарор қилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Кредит бюроларининг ахборот хавфсизлиги ва киберхавфсизлигига доир минимал талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Мазкур қарор Ўзбекистон Республикаси Давлат хавфсизлик хизмати, Рақамли технологиялар вазирлиги ва Савдо-саноат палатаси билан келишилган.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Мазкур қарор расмий эълон қилинган кундан эътиборан уч ой кейин кучга киради.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаМарказий банк раиси Т. ИШМЕТОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаТошкент ш.,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025 йил 19 август,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа20/2-сон
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКелишилди:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРақамли технологиялар вазири Ш. ШЕРМАТОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025 йил 6 август
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаСавдо-саноат палатаси раиси Д. ВАХАБОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025 йил 31 июль
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаДавлат хавфсизлик хизмати раиси Б. КУРБАНОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2025 йил 30 июль
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаЎзбекистон Республикаси Марказий банки бошқарувининг 2025 йил 19 августдаги 20/2-сон қарорига
ИЛОВА
ИЛОВА
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюроларининг ахборот хавфсизлиги ва киберхавфсизлигига доир минимал талаблар тўғрисидаги
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаНИЗОМ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаМазкур Низом кредит бюроларининг ахборот тизимларида ахборот хавфсизлиги ва киберхавфсизликни таъминлашга доир минимал талабларни белгилайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1-боб. Умумий қоидалар
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Мазкур Низомда қуйидаги асосий тушунчалардан фойдаланилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаавторизация — маълум шахсга ёки шахслар гуруҳига муайян ҳаракатларни амалга ошириш ҳуқуқини бериш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааутентификация — фойдаланувчи, дастур, қурилма ёки маълумотларнинг ҳақиқийлигини тасдиқлаш тартиб-таомили;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаидентификация — фойдаланувчиларнинг шахсини аниқлаш мақсадида уларга идентификатор (ноёб номлар) тайинлаш ёки тайинланган идентификаторларни (ноёб номлар) идентификаторлар рўйхати билан солиштириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографик калит — электрон рақамли имзони ҳисоблаш ёки текшириш, шунингдек шифрлаш ва дастлабки матнга ўгириш учун қўлланиладиган символлар кетма-кетлиги;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги — ахборот соҳасида шахс, жамият ва давлат манфаатларининг ҳимояланганлик ҳолати;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакиберхавфсизлик — кибермаконда шахс, жамият ва давлат манфаатларининг ташқи ва ички таҳдидлардан ҳимояланганлик ҳолати;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит ахборотидан фойдаланувчи — кредит битими бўйича тегишинча кредитор, лизинг берувчи, гаровга олувчи ва суғурталовчи сифатида иштирок этувчи юридик ёки жисмоний шахс, шунингдек қонунчиликка мувофиқ кредит ахборотидан фойдаланиш ваколатига эга бўлган юридик шахс.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2-боб. Ахборот хавфсизлиги ва киберхавфсизликни таъминлаш хизмати
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Кредит бюроларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш мақсадида асосий вазифалари қуйидагилардан иборат бўлган ахборот хавфсизлиги ва киберхавфсизликни таъминлаш хизмати (бундан буён матнда Хизмат деб юритилади) ташкил этилади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизликнинг таъминланганлик даражасини ошириш, уни баҳолаш, шунингдек авариялар ва ходимлар йўл қўйган хатолар натижасида келиб чиқадиган йўқотишларни камайтириш ва содир этилишини олдини олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот инфратузилмасининг яхлитлиги ва хавфсизлигини назорат қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасерверларда ва тармоқ қурилмалардаги дастурий таъминотларни муҳофаза қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документабарча технологик жараёнларда ходимлар ҳаракати, шунингдек ахборот тизимларида амалга оширилган ҳаракатлар бўйича электрон баённомалар рўйхатини юритиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида ахборот хавфсизлиги ва киберхавфсизлик талабларини бузиш ҳолатларини олдини олиш чораларини кўриш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотларнинг учинчи шахсларга ошкор этилишини олдини олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот-коммуникация технологиялари инфратузилмасида юзага келган ахборот хавфсизлиги ва киберхавфсизлик ҳодисалари, кибертаҳдидлар, киберҳужумлар аниқланган вақтда бу ҳақидаги маълумотларни зудлик билан Ўзбекистон Республикаси Марказий банкига (бундан буён матнда Марказий банк деб юритилади) тақдим этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот-коммуникация технологиялари инфратузилмаси, ахборот тизимлари ва ресурсларида ахборот хавфсизлиги ва киберхавфсизликнинг таъминланганлик ҳолатини мазкур Низом талаблари, ички қоида ва тартибларга мувофиқлигини бир йилда камида икки маротаба ахборот хавфсизлиги ва киберхавфсизлик таваккалчиликларини ҳисобга олган ҳолда ўрганиш ва ўрганиш натижаларини далолатнома билан расмийлаштириш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Хизматнинг вазифалари, ваколатлари ва мажбуриятлари кредит бюросининг ички ҳужжатлари билан белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари Хизматнинг вазифа ва мажбуриятларини тўлақонли бажариши учун зарур бўлган техник ресурслар билан таъминланиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4. Хизмат ходимларининг сони юклатилган вазифалар, ахборот тизимлари ва ресурслари сони ҳамда ахборот хавфсизлиги тизимларининг автоматлаштирилганлик даражасидан келиб чиқиб белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5. Хизмат ва ахборот технологиялари бўлинмалари кредит бюроси бошқарувининг турли аъзоларига бўйсуниши лозим, бунда Хизмат кредит бюросининг ижро этувчи органи раҳбарига (ёки бош директорга), ахборот технологиялари бўлинмаси эса бош директор ўринбосарига бўйсунади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа6. Кредит бюролари тизимли равишда ҳар йили камида икки маротаба ахборот хавфсизлиги ва киберхавфсизликни таъминлаш соҳасига ихтисослаштирилган ўқув курсларида Хизмат ходимларининг малакасини оширишни таъминлаши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа7. Ахборот хавфсизлиги ва киберхавфсизликни таъминлаш қонунчиликда белгиланган талаблар ҳамда кредит бюроларининг ахборот хавфсизлиги ва киберхавфсизликни таъминлашга оид ички ҳужжатлари асосида таъминланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа8. Кредит бюролари ахборот хавфсизлигига оид ички сиёсатни ишлаб чиқиши ва Марказий банк билан келишиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАхборот хавфсизлиги сиёсатида кредит бюросида мавжуд бўлган барча ахборот тизимлари ва ресурсларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича талаблар белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа9. Ахборот хавфсизлиги ва киберхавфсизликни таъминлашга оид ички ҳужжатлар ҳамда уларда белгиланган талаблар кредит бюросининг ҳар бир ходимига таништирилиши ва ушбу талабларга ходимлар қатъий риоя қилишлари керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10. Ахборот тизимлари ва ресурсларида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш билан боғлиқ мазкур Низомда белгиланган барча чора-тадбирлар амалга оширилганлиги ёзма ёки электрон шаклда ўз тасдиғига эга бўлиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11. Кредит бюролари фаолиятида ахборот хавфсизлиги ва киберхавфсизликнинг таъминланганлик даражасини баҳолаш бўйича рейтинг ахборот тизими Марказий банк томонидан юритилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРейтинг ахборот тизимига кредит бюролари томонидан ўз вақтида ва тўғри (ҳаққоний) маълумотлар киритилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3-боб. Тармоқда хавфсизликни таъминлаш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа12. Кредит бюролари тармоқ ҳамда алоқа каналларини эҳтимоли мавжуд бўлган кибертаҳдидлар ва киберҳужумлардан ҳимоя қилиш учун қуйидаги чораларни кўриши лозим:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакомпьютер тармоқларини сегментлаш ҳамда янги авлод тармоқлараро экран қурилмаларидан фойдаланиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатармоқ орқали қабул қилинган ва узатиладиган маълумотларга рухсатсиз киришни олдини олиш бўйича техник (криптографик ва бошқа) ва (ёки) ташкилий чоралар кўриш ҳамда тармоқ маълумотларини фильтрлашни таъминлаш (янги авлод тармоқлараро экран қурилмаларини қўллаш);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатармоқ қурилмаларидаги ARP (Address Resolution Protocol) жадвалларини электрон архивлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИнтернет жаҳон ахборот тармоғи ресурсларидан ходимларнинг фойдаланишини прокси-сервер орқали амалга ошириш, иш фаолияти учун зарур бўлмаган веб-сайтларга киришни чегаралаш ва кирилган веб-сайтларни қайд этиб бориш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларини асосий ва захира алоқа каналлари билан таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасерверларда иш фаолияти учун зарур бўлмаган портларни ёпиш ва хизматларни тўхтатиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимига кириш объектлари ва ресурсларининг ҳисобини юритиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамасофавий хизмат кўрсатиш ва бошқа ахборот тизимларида мижозни идентификация ва аутентификация қилиш мақсадида қўлланиладиган (бир марталик ёки кўп марталик) паролларни ишлатиш тартибини белгилаш, тасдиқлаш кодларини қўллаш, бир марталик тасдиқлаш кодларини тизимга шифрланган ҳолда юбориш, коднинг фаол бўлиш вақти ва бошқаларни ёритиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимига киришда қўлланилган қурилманинг идентификация маълумотларини (IP-манзил, MAC-манзил ва бошқа идентификаторлар) қайд этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатажовузларни аниқлаш ва олдини олиш тизимларини (IDS/IPS) қўллаш ҳамда базасини актуал ҳолатда бўлишини таъминлаш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа13. Тармоқлараро экран қурилмаларининг созланишлари тасдиқланиши ва рухсат берилган ахборот алмашинуви протоколлари асосланган бўлиши лозим. Созланишларга киритиладиган ўзгартиришлар кредит бюроси томонидан белгиланган тартибда амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа14. Асосий ва захира тармоқлараро экран қурилмаларининг созламалари бир хил бўлиши лозим. Кредит бюросида тармоқлараро экран қурилмаларининг ҳар бир созланишлари актуал ҳолда электрон архивда камида 1 йил мобайнида сақланиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа15. Тармоқлараро экран қурилмалари ва прокси-сервернинг электрон баённомалари Хизмат томонидан таҳлил қилинади ва ташқи ҳужумлар аниқланганида шу куннинг ўзида Марказий банкка хабар берилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа16. Ахборот хавфсизлиги ва киберхавфсизликни таъминлаш чораларини кучайтириш мақсадида тармоқ протоколида (TCP/IP) тармоқ транзит пакетларининг IP манзилларини ўзгартириш имконини берувчи (NAT) протоколи қўлланилиши мумкин. Бунда тармоқ орқали барча уланишларнинг электрон журналлари асл IP манзиллар кўрсатилган ҳолда юритилиши ва белгиланган тартибда электрон архивга олиниши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа17. Кредит бюролари ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича ички ҳужжатларида қуйидагиларни белгилашлари лозим:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатармоқни хавфсиз ва ишончли алоқа каналлари билан таъминлаш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатизим иштирокчилари бўлган кредит ташкилотлари ва бошқа ташкилотлар ҳамда уларнинг ходимларини идентификация ва аутентификация қилиш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимига кириш ва ундан чиқиш жараёни тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчини ахборот тизимига улашда ахборот хавфсизлиги ва киберхавфсизликни таъминлаш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизлик ҳодисалари, кибертаҳдидлар ҳамда киберҳужумлар билан боғлиқ таваккалчиликларни баҳолаш ва бошқариш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатаваккалчиликларни бошқариш чоралари ва усуллари;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида фойдаланувчиларнинг ягона идентификаторини ҳосил қилиш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документақайд этиладиган ҳаракатлар рўйхати;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотларни рўйхатга олиш ва сақлаш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон архивни юритиш (ҳажми, сақлаш муддати, йўқ қилиш) тартиби.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари ахборот тизимлари ва ресурсларини йилда камида бир маротаба инвентаризациядан ўтказиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа18. Кредит бюроларида барча имтиёзли фойдаланувчиларнинг ҳаракатларини назорат қилиш ва текшириш имконини берувчи PAM (Priviliged Account Management) тизими жорий этилиши лозим. Бунда фойдаланувчиларнинг ҳаракатларини назорат қилиш Хизмат томонидан амалга оширилади. Ушбу ҳаракатлар фаол тизимда камида уч ой, электрон архивда эса бир йилгача сақланиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4-боб. Ахборот тизимларида маълумотларни ҳимоя қилиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа19. Кредит бюролари кредит ахборотини шакллантириш, узатиш, сақлаш ва унга ишлов беришнинг барча босқичларида узлуксиз ҳимояни таъминлаш учун қуйидаги чораларни кўришлари шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаидентификация, аутентификация ва авторизация қилиш тизимини жорий этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатизимга рухсатсиз киришнинг олдини олиш усулларини (логин, парол, кўп факторли аутентификация ва бошқа) қўллаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаидентификация маълумотларини қалбакилаштириш, уларни рухсатсиз ўзгартириш ҳамда учинчи шахсларга тақдим этишдан ҳимоялаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит ахборотини узатишда унинг асл эгасига етказилишини таъминлаш ҳамда бошқа шахсларга жўнатилишининг олдини олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит ахборотини сақлашда уларни рухсатсиз кўчириш, ўзгартириш, ўчириш ҳамда учинчи шахсларга жўнатилишининг олдини олиш чораларини кўриш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаташқи сақловчига кўчирилган маълумотларни сейфда (темир шкафда) сақланишини таъминлаш ҳамда маълумотларни сақлаш учун масъул ходим (ходимлар) тайинлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларидаги дастурий таъминотларнинг назоратини ва ҳисобини юритиш ҳамда дастурий таъминот талқинларининг, аппарат-дастурий қурилмаларининг ва дастурий воситаларининг узлуксиз ишлашини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларининг актуал ҳолатда (охирги версияда) бўлишини таъминлаш, бунда дастурий таъминотнинг янги талқинини амалиётда ишлаб турган ахборот тизимининг иш фаолиятига салбий таъсир кўрсатмасдан тест-синов майдонларида текширувдан ўтказиш ва ижобий натижага эришилганидан сўнг амалиётга жорий этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит ахборотини узатиш, сақлаш жараёнларини электрон баённомаларда (log) автоматик тарзда шакллантириб бориш ва сақланишини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаХизматни ташкил этиш ҳамда ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича амалга ошириладиган ишларни назорат қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҳисоблаш тармоғининг хавфсизлиги ва криптографик муҳофазасини таъминлаш, компьютер вирусларидан ҳимоялаш, ахборот тизимларига киришни бошқариш, техник воситаларини созлаш ва бошқа чораларни қўллаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизликни таъминлашда ускуна, қурилма, аппарат-дастурий ва дастурий техник воситалар қўлланишини таъминлаш ҳамда уларни мунтазам такомиллаштириб бориш, фойдаланиш тартибларини белгилаш, техник хизмат кўрсатиш, таъмирлаш ва бошқа ҳолатларда улардан рухсатсиз фойдаланишнинг олдини олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документақўлланилаётган техник воситаларга барча телекоммуникация тармоқларидан рухсатсиз кириш, маълумотларни ўзгартириш, ўчириш ва кўчириб олишдан ҳимоялаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборотларни чиқиб кетишини (йўқолишини) олдини олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимига рухсатсиз кириш ёки киберхавфсизлик ҳодисалари содир бўлганда, таҳлил қилиш асосида ҳимоя тизимларини мустаҳкамлаб бориш чораларини кўриш.
Олдинги таҳрирга қаранг.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа191. Кредит бюролари томонидан мижозларни идентификация ва аутентификация қилиш жараёнида фойдаланилган жисмоний шахсларнинг биометрик маълумотлари Ўзбекистон Республикаси ҳудудида сақланиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаМижозга тегишли биометрик бўлмаган бошқа турдаги шахсга доир маълумотлар Ўзбекистон Республикаси «Шахсга доир маълумотлар тўғрисида»ги Қонунининг 271-моддаси учинчи қисмига мувофиқ Ўзбекистон Республикаси ҳудудидан ташқарида сақланиши ва уларга ишлов берилиши мумкин.
(191-банд Ўзбекистон Республикаси Марказий банки бошқарувининг 2026 йил 22 июлдаги 21/4-сонли қарорига (рўйхат рақами 3914, 01.08.2026 й.) асосан киритилган — Қонунчилик маълумотлари миллий базаси, 03.08.2026 й., 10/26/3914/0809-сон)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа20. Кредит бюролари ахборот тизимларидан маълумотларнинг рухсатсиз узатилиши ва тарқалишидан ҳимоялаш бўйича DLP (Data Loss Prevention) тизими жорий этилиши шарт. Маълумотларни ҳимоя қилишда:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамуҳофазаланадиган маълумотларни рухсатсиз турли тармоқ каналлари орқали узатилиши, ҳисобга олинмаган ташқи ташувчига кўчирилиши, рухсатсиз чоп этилиши аниқланиши ва бу ҳақида кредит бюро раҳбариятига маълумот бериш ва келгусида шу каби салбий ҳолатлар бўлмаслигини олдини олиш чоралари кўрилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамуҳофазаланадиган маълумотларни сервер ва компьютерларда сақланиши назорат қилиниши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа21. Кредит бюролари дастурлар ва операцион тизимларга зарар келтирувчи зарарли кодлар (компьютер вируслари) ва уларнинг салбий таъсирини олдини олиш учун қуйидаги чораларни кўриши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҳисоблаш техникаси қурилмалари (серверлар, компьютерлар ва бошқалар), иш фаолиятига зарар етказувчи кодларни (компьютер вирусларини) аниқлаш ва уларнинг салбий таъсирини олдини олиш чораларини кўриши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида фақат лицензияланган антивирус дастуридан фойдаланиш, уларнинг русумлари ва базалари актуаллиги ҳамда янгиланиб борилишини таъминлаши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаантивирус дастурларининг ўрнатилиши ҳамда унинг ишлаши Хизмат томонидан назорат қилиниши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаантивирус дастурларининг автоматик тарзда ишлашини таъминлаши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатармоқ орқали келган барча ахборотларни антивирус дастури орқали текшириши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаантивирус дастурининг созламалари бунга масъул бўлмаган кредит бюроси ходимлари томонидан ўзгартириш имконияти бўлмаслигини таъминлаши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакомпьютер вируси аниқланганда, ходимлар томонидан амалга ошириладиган ҳаракатлар тартиби белгиланиши.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа22. Кредит бюроларида антивирус дастурларини марказлашган ҳолда бошқариш тизими жорий этилиши, антивирус дастурининг базаси ҳар куни янгиланиб борилиши ва версияси актуал (маънан эскирмаган) бўлиши таъминланиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа23. Антивирус дастурлари серверлар, компьютерлар ва бошқа барча антивирус дастурлари ўрнатилиши мумкин бўлган ҳисоблаш воситаларига ҳамда қурилмаларга ўрнатилган бўлиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАнтивирус дастурлари Марказий банкнинг мониторинг тизимига уланиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа24. Ахборот тизимларида ахборотни муҳофаза қилишнинг криптографик усуллари қўлланилишида қуйидагилар белгилаб олиниши лозим:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографик муҳофаза воситаларини автоматлаштирилган тизимларга боғлаш, ишга тушириш, ишлатиш ва фойдаланишдан чиқариш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографик муҳофаза воситаларининг тўхтаб қолиши, ишдан чиқиши ва бошқа фавқулодда ҳолатларда уларни қайта тиклаш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографик муҳофаза дастурларига ва техник ҳужжатларига ўзгартиришлар киритиш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографик калитларни бошқариш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографик калитларни ташувчи қурилмаларни қўллаш, сақлаш, ўзгартириш ва бошқалар бўйича ташкилий ҳамда техникавий усулларни қўллаш тартиби.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа25. Кредит бюролари Марказий банк ва кредит ташкилотлари билан электрон ахборот алмашинувини Марказий банкнинг «Ахборотлаштириш бош маркази» давлат унитар корхонаси билан тузилган шартнома асосида банк телекоммуникация тармоғи орқали амалга оширади. Бунда, қуйидаги хавфсизлик чоралари кўрилиши керак:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаа) кредит ахбороти билан ишлаш учун фақат тегишли рухсатга эга бўлган ходимлар қўйилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаб) фойдаланувчиларнинг тизимга кириши учун аутентификация қилиш логин ва парол ҳамда аппарат-дастурий воситалар (токен-махсус қурилма) ёрдамида амалга оширилиши. Бунда, парол 12 та белгидан кам бўлмаган рақам ва символлар комбинациясидан иборат бўлиши ҳамда парол ва логинларни муддати тугашига қараб ўзгартириш имконияти бўлиши лозим. Паролнинг амал қилиш муддати бир ойдан ошмаслиги лозим;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документав) кредит ахбороти алмашинувида қатнашувчи ходимларнинг сервер ва компьютерлари телекоммуникация тармоқлари орқали ишлаши учун аппарат-дастурий воситалар билан жиҳозланиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаг) ахборотларни қайта ишлаш, узатиш ва қабул қилиш учун ажратилган серверлар ва компьютерларга умумий локал тармоққа уланган бошқа компьютерлардан кириш имконияти бўлмаслиги;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документад) кредит бюроси томонидан узатиладиган ва қабул қилинадиган ҳар қандай ахборот электрон рақамли имзо билан тасдиқланиши ҳамда бажарилган ишлар бўйича маълумот автоматик равишда электрон журналга киритилиши. Бунда, электрон рақамли имзо ёпиқ калитининг эгаси қуйидагиларни амалга ошириши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон рақамли имзонинг ёпиқ калитидан фойдаланиш устидан назоратни таъминлаши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон рақамли имзо калити сертификатини берган электрон рақамли имзолар калитларини рўйхатга олиш марказига электрон рақамли имзонинг ёпиқ калитидан фойдаланиш режими бузилганлиги ёки бузилиши эҳтимоли борлиги тўғрисида хабар қилиши ва электрон рақамли имзо калити сертификатининг амал қилишини тўхтатиб туришни ёхуд мазкур сертификатни бекор қилишни талаб қилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаўзи вакил бўлган юридик шахс қайта ташкил этилганда ва тугатилганда, бу ҳақда электрон рақамли имзо калити сертификатини берган электрон рақамли имзолар калитларини рўйхатга олиш марказига хабар қилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэ) электрон рақамли имзо очиқ калитининг фойдаланувчиси электрон рақамли имзонинг ҳақиқийлиги тасдиқланмаган ҳолларда электрон рақамли имзонинг ёпиқ калити эгасига хабар бериши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаж) кредит бюроларининг тизимларида кредит ахборотига тегишли бўлмаган ахборотларнинг узатилиши тақиқланиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаз) электрон ахборот алмашинувида виртуал тармоқлар (VPN) асосида ташкил этилган ва ҳимояланган алоқа каналлари қўлланилиши.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАхборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича қўшимча ахборотни муҳофаза қилиш воситалари қўлланилиши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа26. Мазкур Низомнинг 25-бандида кўрсатилганлардан ташқари тизим иштирокчилари кредит ахбороти алмашинуви учун умумий фойдаланишдаги телекоммуникация тармоқларидан тегишли шартномалар асосида фойдаланишлари мумкин. Бунда:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчиларни тизимга киришида аутентификация қилиш логин ва парол (12 та белгидан кам бўлмаган рақам ва символлар комбинацияси) ёки аппарат-дастурий воситалар ёрдамида амалга оширилиши. Аутентификация натижаси уч марта нотўғри бўлган ҳолда, тизим беркитилиши лозим;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит бюроларининг фойдаланувчилар, ахборотни етказиб берувчилар ва бошқа кредит бюролари билан электрон ахборот алмашинуви криптографик ҳимоялаш ва хавфсиз узатишни кўзда тутадиган протокол (ССЛ протокол) орқали амалга оширилиши. Бунда, виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ва ҳимояланган алоқа каналлари қўлланилиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасерверлар орқали узатиладиган ва қабул қилинадиган маълумотлар янгиланган базали антивирус дастури билан текширилиши зарур.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа27. Кредит бюролари тизим иштирокчилари билан тузилган шартномаларда ахборот хавфсизлиги ва киберхавфсизликни таъминлаш ҳамда конфиденциал, жумладан банк сирини ташкил этувчи ва шахсга доир маълумотларнинг хавфсизлигини таъминлаш бўйича талабларни белгилаши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа28. Кредит бюролари ахборотлаштириш объектларига рухсатсиз кириш ҳамда фойдаланишни чегаралаш мақсадида қуйидаги чораларни кўриши керак:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборотлаштириш объектларига жисмонан таъсир этишни ҳамда техник жиҳозлар мавжуд бўлган бино ва хоналарга киришни назорат қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаходимларнинг ахборотлаштириш объектларига киришини назорат қилиш ва маълумотларнинг рухсатсиз тарқалишидан ҳимоялаш тизимларини жорий қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасерверлар ва телекоммуникация қурилмалари жойлашган хоналарда ишлаш жараёнларини видеокузатув тизимлари ёрдамида назорат қилиш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа29. Кредит бюролари барча турдаги маълумотларни (шу жумладан, банк сирини ташкил этувчи, шахсга доир ва бошқа қонун билан муҳофаза қилинадиган маълумотларни) сақловчи ахборот тизимларининг ахборот хавфсизлиги ва киберхавфсизлигини таъминлашлари шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа30. Кредит бюролари масофадан хизмат кўрсатувчи ахборот тизимларини амалиётга жорий этиш ҳамда уларга ўзгартириш киритишдан аввал қуйидагиларни таъминлашлари шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамасофавий ахборот тизимларининг барча функцияларини синов (тест) тарзида тўлиқ текширувдан ўтказиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамасофавий ахборот тизимларини техник топшириқлар, уларнинг техник топшириққа ва киберхавфсизлик талабларига мувофиқлиги юзасидан экспертизадан ўтказиш ҳамда уларнинг натижалари бўйича олинган экспертиза хулосаларини Марказий банкка тақдим этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадастурларни ишлатиш бўйича йўриқномаларни ишлаб чиқиш ва уларнинг актуаллигини таъминлаган ҳолда мижозларга тақдим этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааниқланган заифликларни бартараф этиш учун ўзгаришлар киритилишини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамижозлар қўллаётган дастурларнинг актуаллигини назорат қилиш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари масофавий ахборот тизимларининг янги талқинини (версиясини) жорий этганидан сўнг эски талқиндан (версиядан) фойдаланишни чеклаши ва янги талқинга (версияга) ўтиши (янгилаши) лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа31. Кредит бюролари кредит ахборотидан фойдаланувчилар билан тузилган шартномаларда ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича томонларнинг мажбуриятларини белгилаган бўлиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа32. Кредит бюролари ахборотнинг конфиденциаллиги ва яхлитлигини, шу жумладан шахсга доир маълумотларни муҳофаза қилишда ҳамда хавфсизликни таъминлашда қуйидаги чораларни кўришлари лозим:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимлари орқали ишлов бериладиган конфиденциал ва шахсга доир маълумотларнинг яхлитлиги ва дахлсизлигини таъминлаш ҳамда улардан фойдаланиш тартибини ишлаб чиқиш ва тасдиқлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаички ҳужжатлар билан тартибга солинадиган ҳимояланадиган маълумотлар билан ишлашда хавфсизлик ва конфиденциалликни таъминлаш қоидалари ва талабларини ишлаб чиқиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал ва шахсга доир маълумотлар билан ишловчи ходимлар сонини имкон даражасида камайтириш, ходимлар билан конфиденциал ва шахсга доир маълумотлар ошкор этилишининг олдини олиш бўйича мажбуриятномалар (шартнома) тузиш ва ушбу маълумотлардан фойдаланиш ҳуқуқларини ходимларнинг лавозим мажбуриятларидан келиб чиқиб белгилаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал маълумотлар рўйхатини юритиш бўйича комиссия таркибини шакллантириш ва тасдиқлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал маълумотлар рўйхати ва ҳажмини аниқлаш ҳамда тасдиқлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал маълумотлар билан ишлашга рухсат берилган ходимлар рўйхатини шакллантириш ва тасдиқлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборотлаштириш объектининг техник паспортини ишлаб чиқиш ва тасдиқлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал маълумотларни ташувчи воситаларни рўйхатга олиш, йўқ қилиш ҳамда ташқарига олиб чиқиш ва кириш журналларини юритиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотлар яхлитлиги ва хавфсизлигини таъминлаш мақсадида электрон рақамли имзо калитларидан фойдаланиш ҳамда шифрланган маълумотларни сақлаш тартибини белгилаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал ва шахсга доир маълумотлар мавжуд бўлган ахборот ресурсларига киришда идентификация, аутентификация ва авторизация қилинишини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал ва шахсга доир маълумотлар билан ишлаш ҳуқуқларининг рухсатсиз берилишини олдини олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимлари фойдаланувчиларининг муҳофазаланган маълумотларига кириш, ишлов бериш, уларни сақлаш ҳамда тақдим этиш жараёнидаги амалга оширилган ҳаракатларни электрон баённомаларда қайд этиб бориш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаташқи сақловчи қурилмалар ва техник воситаларнинг бинодан ташқарига олиб чиқилишини назорат қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотларни узатиш, сақлаш, ишлов бериш, ўчириш ҳамда рухсатсиз четга чиқиб кетишини олдини олиш чоралари таъминлаш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа33. Ахборот тизимлари ва ресурслари ҳамда мобил иловаларнинг дастур кодида мавжуд заифликлар дастурчилар ёрдамида ва (ёки) махсус дастурий таъминотда текширилиши, аниқланган заифликлар бартараф этилиши ҳамда ҳар бир текширув натижалари бўйича далолатнома расмийлаштирилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5-боб. Маълумотлар базасини бошқариш тизими
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа34. Кредит бюролари ахборот тизимининг маълумотлар базаси созланишларида хатоликларнинг олдини олиши ва тажовузкорнинг қуйидаги ҳаракатларини чеклашлари шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотлар базасига кириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотлар базасининг махсус интерфейсини қўллаш, буйруқлар киритиш ва дастурларни ишлатиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаадминистратор ва фойдаланувчилар паролларини билиб олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотлар базасининг тизим файлларига кириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазарарли дастурлар ўрнатиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасервернинг илова дастурларига эгалик қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотлар базаси ва серверга масофадан ҳужум қилиш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари ахборот тизимининг маълумотлар базасига киритиладиган барча дастурий ўзгартиришларни ҳужжатлаштириши ва ўзгартиришларнинг ҳисобини юритиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа35. Кредит бюролари ахборот тизимининг маълумотлар базасига киритилган дастурий ўзгартиришларни тестдан (синовдан) ўтказиш, ижобий натижага эришилганидан кейин базага киритиш ҳамда киритилган ўзгартиришларни ҳужжатлаштириш ва ҳисобини юритиш Хизмат томонидан ахборотлаштириш бўйича масъул ходим билан биргаликда амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа36. Маълумотлар базасида ўрнатилган сервернинг иш жараёни учун зарур бўлмаган хизматлар тўхтатилиши ва ахборот портлари ёпиб қўйилиши лозим. Ишлатиладиган ахборот портларининг рўйхати ва фойдаланиш мақсади кўрсатилган ҳолда кредит бюроси директори томонидан тасдиқланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа37. Маълумотлар базасининг администратори ва маълумотлар базасида ахборот хавфсизлигини таъминловчи ходимларнинг вазифа ва ваколатлари кредит бюросининг ички ҳужжатлари билан белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа38. Маълумотлар базаси администраторининг пароли 12 та белгидан кам бўлмаслиги лозим, бунда паролнинг белгилари сифатида пастки ва юқори регистр ҳарфлари, рақамлар ва махсус белгилардан (@,#, $, &, % ва ҳ.к.) қўлланилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа6-боб. Ахборот тизимларида ваколатларни чеклаш ва рўйхатга олишда хавфсизликни таъминлаш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа39. Кредит бюролари ахборот тизимларида ишлаш жараёнида, шу жумладан ишлаб чиқиш ва синовдан ўтказиш жараёнида ваколатларни чегаралаш учун қуйидаги чораларни кўришлари лозим:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида ишлаш ҳуқуқларини белгиловчи тартиб ва қоидаларни ишлаб чиқиш ва уларни лавозим йўриқномаларида акс эттириш ҳамда тегишли ҳужжатга (ариза, талабнома ёки бошқа шаклга) асосан тизимдан фойдаланиш тартибини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида ишлаш ҳуқуқи берилган масъул ходимлар рўйхатини шакллантириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида ишлаш ҳуқуқларини белгилаш ва тақсимлаш билан боғлиқ ҳаракатларни рўйхатга олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида ишлаш ҳуқуқлари мантиқан ва иш вазифасидан келиб чиқиб тўғри белгиланганлигини даврий (ҳар чоракда бир маротаба) текшириб туриш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларининг ишлаши ва синовдан ўтказилиш даврида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш ҳамда берилган ахборот тизимларида ишлаш ҳуқуқлари тўғрилигини назорат қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизими фойдаланувчилари ахборот тизими томонидан берилган ҳуқуқларни ўзгартириш имкониятига эга бўлмаслигини таъминлаш ҳамда бу ҳуқуқларни бегона шахсларга беришни чеклаш чораларини кўриш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа40. Кредит бюролари ўзларининг ахборот тизимларига ўзгартириш киритиш учун бошқа ташкилотларни жалб қилганда қуйидагиларни амалга оширишлари зарур:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал ва шахсга доир маълумотларни ошкор этмаслик бўйича битим тузиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида муҳофаза қилинадиган маълумотлар билан ишлашни белгиланган тартибда рухсат бериш асосида амалга ошириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатегишли лицензия ва (ёки) бошқа рухсатномага эга бўлган (агар ушбу фаолият лицензия ёки тегишли рухсатнома асосида амалга оширилса) ташкилотларни жалб қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларини лойиҳалаш босқичида маълумотларнинг конфиденциаллигини таъминлаш чораларини ишлаб чиқиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакўриладиган ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича чоралар (амалга ошириладиган ишлар, ўрнатиладиган дастурлар, қурилмалар ва бошқалар) ва аниқ кўрсатилган техник топшириқни қабул қилиш (тест синовларини амалга ошириш режаси) ҳамда бошқа тегишли ҳужжатларни расмийлаштириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадастурий таъминотни ишлаб чиққан ва унга ўзгартириш киритган (киритадиган) ташкилотлар рўйхатини тузиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларини ишлаб чиқиш ва жорий этишнинг тахминий муддатларини ҳамда шартларини белгилаб олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документажалб қилинган ташкилот ходимлари томонидан ахборот тизимларига киритиладиган ўзгартиришларнинг асослилигини, мавжуд техник топшириқларга мослигини, ахборот тизимига алоқадор бўлмаган дастурлар (тизим функциялари) киритилмаслиги ва тест синовлари натижаларининг ижобийлигини Хизмат ҳамда ахборотлаштириш бўйича масъул ходим томонидан назоратга олиш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа41. Ахборот тизимларига ўзгартириш киритган ташкилот ўз вазифасини амалга оширганидан сўнг ёки у билан тузилган шартнома муддати тугаганида, унга маълум бўлган барча конфиденциал маълумотлар (идентификатор, пароллар ва бошқалар) ҳамда тизимга кириш имкониятлари Хизмат томонидан ўзгартирилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа42. Ахборот тизимларига кириш ҳуқуқи мавжуд бўлган фойдаланувчиларни ҳар йили камида бир маротаба хатловдан (инвентаризациядан) ўтказиш ва ҳуқуқларини қайта кўриб чиқиш лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа43. Ахборот тизимидан банк сирини ташкил этувчи ва шахсга доир маълумотларни олиш жараёнида аномал (фрод) ҳолатларни аниқлаш механизми жорий этилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа7-боб Интернет тармоғидан фойдаланишда ахборот хавфсизлигини ва киберхавфсизликни таъминлаш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа44. Кредит бюролари электрон почта тизими серверини ўзининг локал ҳисоблаш тармоғида яратади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари интернет тармоғи ва электрон почта тизимларидан фойдаланишда ахборот муҳофазасини таъминлаш, ходимларни тизимга киритиш, уларга чекловлар қўйиш, ходимлар ҳаракати ва тизим ахборот хавфсизлиги устидан назорат қилишни ўзининг ички ҳужжатларида белгилайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа45. Кредит бюролари томонидан конфиденциал ва шахсга доир маълумотлар рухсат берилган ахборот тизимлари орқали юборилиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа46. Файлларни узатиш протоколи (FTP) серверида ташкил қилинган умумий каталог орқали файл алмашинувини амалга ошириш ва банк сири маълумотларини тармоқда эркин ўқиш учун жойлаштириш тақиқланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа47. Кредит бюролари томонидан интернет ва электрон почта орқали юборишга тайёрланган ёки қабул қилинган ҳар бир электрон маълумот антивирус дастури ёрдамида текширилиши шарт. Электрон почта орқали қабул қилинган маълумотлар зарар келтирмаслиги учун қумдонда (Sandbox тизими) текширилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа48. Кредит бюролари ўзининг электрон почта тизими ҳамда интернет тармоғидан фойдаланиш тартибини ички ҳужжатлари билан белгилайди ҳамда электрон почта орқали юборилган ва қабул қилинган маълумотларни Хизмат томонидан назорат қилинишини таъминлайди. Бунда фақат рухсат берилган фойдаланувчилар интернет тармоғидан фойдаланиши ва интернет тармоғидан фойдаланишда ахборот хавфсизлиги ва киберхавфсизликни таъминлаш чоралари кўрилиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа49. Интернет тармоғи ва банк телекоммуникация тармоғи алоҳида маршрутизатор (router) ва алоҳида тармоқлараро экран (firewall) қурилмалари орқали жисмонан уланиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа50. Ахборот муҳофазасини кучайтириш мақсадида тармоқ протоколида (TCP/IP) тармоқ транзит пакетларининг IP манзилларини ўзгартириш имконини берувчи тармоқ адресларини ўзгартириш протоколи (NAT) қўлланилиши мумкин. Бунда тармоқ орқали барча уланишларнинг электрон журналлари асл IP манзиллар кўрсатилган ҳолда юритилиши ва белгиланган тартибда электрон архивга олиниши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа51. Интернет тармоғидан фойдаланиш тартиби назоратга олинган бўлиши ва кредит бюроси ходимларининг интернет тармоғидан фойдаланишлари уларнинг лавозим йўриқномасига асосан белгиланади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИнтернет тармоғидан фойдаланган ходимнинг логини, фойдаланиш вақти, ресурс номи ва бошқа маълумотлар акс эттирилган электрон баённомалар юритилиши керак. Хизмат ушбу электрон баённомаларни таҳлил қилиб боради.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа52. Интернет тармоғидан фойдаланишда ахборот муҳофазасини таъминлаш янги авлод тармоқлараро экран қурилмалари, прокси-сервер, антивирус, тажовузларни аниқлаш ва олдини олиш (IDS/IPS), anti-spam, anti-bot ва бошқа ахборот хавфсизлиги тизимларини қўллаш йўли билан амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа8-боб. Ахборот тизимлари ва ресурслари мониторинги
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа53. Кредит бюролари конфиденциал маълумотлардан ва ўта муҳим мантиқий ҳамда жисмоний ресурслардан (ахборот тизимлари, маълумотлар базаларидан, ахборотни ҳимоя қилиш модулларидан) фойдаланиш мониторингини амалга оширади. Бунда мониторинг қилишда қуйидагилар белгиланади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот инфратузилмасининг ахборотга ишлов бериш, уларни сақлаш ва тармоқда узатиш учун қўлланиладиган дастур ва қурилмалар ҳисобини юритиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизлик ҳодисаларини таҳлил қилиш, ахборот хавфсизлиги ва киберхавфсизлик ҳолатини мониторинг қилиш ҳамда огоҳлантириш имконини берувчи SIEM (Security Information and Event Management) ёки бошқа тизимларни жорий қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизлиги ҳолатини мониторинг қилишни амалга оширувчи тизим маълумотларини таҳлил қилиб бориш ва аниқланган ҳолатларни (тармоққа рухсатсиз кириш ва киришга уриниш, тизимдаги тўхталишлар, ахборот ресурсларининг етишмовчилиги, тармоқдаги узилишлар, ахборот хавфсизлиги ва киберхавфсизлигини таъминлашдаги чекланишлар ва бошқа ҳодисалар) бартараф этиш ва (ёки) уларнинг олдини олиш бўйича чоралар кўриш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциал маълумотлардан ва ўта муҳим мантиқий ҳамда жисмоний ресурслардан (тармоқлар, ахборот тизимлари, маълумотлар базалари ва ахборотни ҳимоя қилиш модулларидан) рухсатсиз фойдаланишнинг олдини олиш бўйича чоралар кўриш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчи операцияни амалга оширган сана (кун, ой, йил) ва вақт (соат, дақиқа, сония), унинг амалга оширган операцияси фойдаланувчига автоматлаштирилган тизимларда ҳамда ахборот дастурларида берилган идентификация рақами, тизимларга киришда мавжуд бўлган идентификация маълумотлари (IP-манзил, MAC-манзил ва бошқа), автоматлаштирилган тизимлар томонидан фойдаланувчига ҳуқуқ берилиши билан боғлиқ ҳаракатларни қайд этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизлик ҳолатини мониторинг қилиш тизимларини Марказий банк «CERT-CBU» киберхавфсизлик марказининг мониторинг тизимига боғланишини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот дастурлари ва автоматлаштирилган тизимлар ишлатилиши билан боғлиқ фойдаланувчиларнинг ҳаракатини (операция) қайд этиш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа9-боб Ахборот хавфсизлиги ва киберхавфсизлик ҳодисаларини бошқариш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа54. Кредит бюролари ахборот хавфсизлиги ва киберхавфсизликни таъминлашга доир талабларнинг бузилиши билан боғлиқ бўлган ҳодисаларни аниқлаш мақсадида қуйидаги ишларни ташкил этиши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документақўлланилиши зарур бўлган ахборот хавфсизлиги ва киберхавфсизлик бўйича ташкилий чораларни аниқлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамавжуд техник қурилмаларни ишлатиш, созлаш ҳамда улардаги маълумотларни қайд этиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизлик талабларининг бузилиши билан боғлиқ ҳодисаларни аниқлаш чораларини кўриш ҳамда ушбу ҳолатлар кредит бюроси ходимлари томонидан аниқланганда Хизматни хабардор қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизлик талабларининг бузилиши билан боғлиқ ҳодисалар юзага келганда, уларни бартараф этиш, юзага келиш сабабларини аниқлаш, таҳлил қилиш ҳамда аниқланган ҳодисалар юзага келмаслиги бўйича тегишли чоралар кўриш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааниқланган ҳодисаларни рўйхатга олиб бориш (реестрини юритиш);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааниқланган ҳодисалар тўғрисидаги маълумотларни сақлаш тартибини белгилаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот хавфсизлиги ва киберхавфсизликни таъминлашнинг бошқа чораларини кўриш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари ахборот хавфсизлиги ва киберхавфсизлик талабларининг бузилиши билан боғлиқ ҳодисалар тўғрисида Марказий банкка зудлик билан ёзма ёки электрон шаклда хабар бериши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа55. Кредит бюролари ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича талабларнинг бузилиши билан боғлиқ ҳодисаларнинг олдини олиш мақсадида қуйидагиларни белгилаши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларида ахборот хавфсизлиги ва киберхавфсизлик таваккалчиликларини бошқариш тартиби ва уларни баҳолаш мезонлари;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимида нохуш ҳодисалар юзага келганда ўзаро ҳаракатланиш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасодир бўлган нохуш ҳодисаларга нисбатан таъсир чораларини кўриш бўйича амалга ошириладиган ҳаракатлар рўйхати;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаишнинг узлуксизлигини таъминлаш, ахборотни қайта тиклаш ҳамда бошқа салбий ҳолатларни бартараф этиш чоралари;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаходимлар томонидан мавжуд ахборот тизимларида ишлашда ахборот хавфсизлиги ва киберхавфсизлик талаблари;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаюзага келган ҳодисаларнинг келиб чиқиш омилларини аниқлаш мақсадида тармоқ қурилмалари ва ахборот тизимларининг электрон баённомаларини расмийлаштириш, йиғиш, таҳлил қилиш ҳамда уларга асосан тегишли кўрсатмалар.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа56. Ахборот хавфсизлиги ва киберхавфсизликни таъминлашга доир талабларнинг бузилиши билан боғлиқ аниқланган ҳодисалар сабабларини таҳлил қилиш ҳамда уларга таъсир кўрсатиш натижаларини баҳолаш лозим. Бунда аниқланган ҳодисалар сабабларини таҳлил қилиш ҳамда уларга таъсир кўрсатиш натижаларини баҳолаш тизими қуйидагиларни ўз ичига олиши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документааниқланган ҳодисаларга нисбатан таъсир чоралари кўрилгандан кейин ушбу ҳодисаларнинг келиб чиқиш сабабларини Хизмат томонидан тегишли бўлинмалар билан биргаликда таҳлил қилиш тартиби;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимларининг тегишли электрон баённомаларини ўрганиш ҳамда аниқланган ҳодисанинг юзага келишига сабабчи бўлган ходимлардан тушунтиришлар олиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҳодисаларнинг келиб чиқиш сабабларига ойдинлик киритиб, бундай ҳолатлар юзага келмаслиги ёки юзага келганда унинг зарар келтириш имкониятларини камайтириш чораларини кўриш (шу жумладан, тегишли мутахассисларни жалб қилган ҳолда);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҳодисаларнинг салбий таъсир кўрсатиш даражасига қараб таснифлаш ва баҳолаш мезонига асосан уларни баҳолаш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАхборот хавфсизлиги ва киберхавфсизликни таъминлашга доир талабларнинг бузилиши билан боғлиқ аниқланган ҳодисаларга нисбатан кўрилган таъсир чоралари, уларни баҳолаш натижалари ва бошқа қўшимча маълумотлар чоп этилиши ҳамда алоҳида йиғмажилдда сақланиши зарур.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10-боб. Ахборот тизимининг узлуксиз ишлашини йўлга қўйиш ва электрон архив юритиш
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа57. Ахборот тизимларининг узлуксиз ишлаши ва барқарорлигини таъминлаш мақсадида қуйидаги чоралар кўрилиши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаасосий ахборот тизимлари ишдан чиққан ҳолатларда хизматлардан фойдаланишни камида 99,9 фоиз даражада таъминлай олиш имкониятига эга захира сервер қувватларига эга бўлиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документареал вақт режимида маълумотларни қайта ишловчи ахборот инфратузилмасида камида 30 фоизгача захира жой бўлиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизими билан боғлиқ тармоқ ва бошқа қурилмалар носоз ҳолатга келганда, уни иш жараёнига келтириш ва узлуксиз ишлашини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаоперацион тизим, дастурий таъминотлар, ахборот тизимларининг дастурлари, маълумотлар (маълумотлар базаси, созламалари, электрон баённомалар) нусхаларини захирага (backup) олиш ва электрон архивда сақлаш ҳамда уларни қайта тиклаш тартибини (механизмини) ишлаб чиқиш, уларнинг ҳисобини юритиш ва назоратини олиб бориш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазахира тикланиш режаси, техник қурилма ва ускуналарга эга бўлиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамаълумотларнинг захирага олинган (backup) нусхаларини техник носозликларда ва фавқулодда вазиятларда қайта тиклаш режасини ишлаб чиқиш ва даврий (бир йилда бир маротаба) равишда ахборот тизимини қайта тиклаб текшириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазахира нусхаларини сақлаш муддати, тартиби ва захирадан ечиш қоидаларига риоя қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадастурларга ўзгартириш киритишни синов (тест) учун мўлжалланган серверларда текшириш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатизимдаги қурилма ва ускуналарнинг ишлашини назорат қилиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот тизимининг узлуксизлигига салбий таъсир этиши мумкин бўлган ҳолатларни олдини олиш ва ахборот муҳофазасини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадизел электр станцияси ва (ёки) бошқа электр таъминоти узлуксизлигини таъминлаш воситаларидан (UPS ва бошқалар) фойдаланиш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаишлов берилган маълумотларни сақлаш ва уларнинг электрон архивда юритилишини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамижозларнинг ҳаракатига тегишли бўлган маълумотларни камида беш йил сақланишини таъминлаш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон архив юритишда ахборот хавфсизлиги ва киберхавфсизликни таъминлашга доир талабларга риоя этилиши бўйича ишчи гуруҳ тузган ҳолда бир йилда камида икки маротаба текшириш ва натижалари тўғрисида Марказий банкка маълумот бериш;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаахборот узатиш захира тармоқларига эга бўлиш.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа58. Кредит бюролари асосий ахборот тизимлари жойлашган жойдан 50 километрдан кам бўлмаган масофада жойлашган ҳудудлардаги шаҳар марказларида захира ахборот тизимларини ташкил этиши лозим. Бунда асосий ва захира ахборот тизимлари Ўзбекистон Республикаси ҳудудида ташкил этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАхборот тизимларидаги маълумотлар (электрон баённомалар ва ҳ.к) электрон архивларда камида икки нусхада (хусусан, асосий ва захира ахборот тизимларининг ҳар бирида битта нусхадан) сақланиши мумкин.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа59. Кредит бюроси ўз фаолияти давомида шаклланадиган барча ахборот ва ҳужжатларни рақамли шаклда тартибли равишда сақлаш мақсадида электрон архив тизимини ташкил этиши ва юритиши шарт.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЭлектрон архивда қуйидаги маълумотлар мажбурий равишда сақланиши лозим:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документафойдаланувчиларнинг тизимга кириш ва чиқиш журналлари (баённомалари);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаёзувлар устида амалга оширилган ҳаракатлар (яратиш, ўзгартириш, ўчириш) бўйича баённомалар (логлар);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит тарихига оид барча кирувчи ва чиқувчи сўровлар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакредит тарихини тузатиш ёки рад этиш бўйича ариза ва қарорлар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаэлектрон почта орқали қабул қилинган ва юборилган ҳужжатлар;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаARP (Address Resolution Protocol) жадваллари, тизим хатоликлари ва рухсатсиз кириш уринишлари ҳақида техник баённомалар (loglar);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазахиралаш ва тиклаш бўйича амалиётлар журнали.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа60. Захира нусхаларни сақлаш, юритиш ва улардан фойдаланиш билан боғлиқ талаблар қуйидагиларни ўз ичига олади:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаа) захира нусхаларни сақлаш муддати:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатизим конфигурацияси, электрон баённомалар ва лог файллар — бир йил;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамолиявий ва мижозларга оид операцион маълумотлар — беш йил;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаички хизматлар фаолиятига тегишли жорий маълумотлар — олти ойни ташкил этади;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаб) захира нусхаларини тиклаш ва ўчириш фақат ваколатга эга бўлган масъул ходимлар томонидан амалга оширилиши лозим. Бунда, барча ҳаракатлар расмийлаштирилиши ва электрон баённомалар (лог)да қайд этилиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документас) сақлаш муддати якунига етган захира нусхалар уларнинг махфийлик даражаси ва ахборот хавфсизлиги талаблари инобатга олинган ҳолда қайта тиклаб бўлмайдиган қилиб йўқ қилинади. Бунда, барча жараёнлар электрон баённомалар (log)да қайд этилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа61. Кредит бюроларининг фаолияти тугатилганда, улардаги мавжуд электрон архивнинг ахборот ресурслари қонунчиликда белгиланган тартибда тегишли давлат ёки нодавлат архивларига топширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКредит бюролари қайта ташкил этилганда, уларнинг электрон архив маълумотлари тегишли давлат архивлари билан келишилган ҳолда мазкур ташкилотнинг ҳуқуқий ворислари электрон архивига топширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11-боб. Сервер хоналарининг хавфсизлик талаблари
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа62. Кредит бюролари ҳудудидаги сервер хонасида бюронинг ахборот тизимлари, маълумотлар базаси, веб-серверлари ва бошқа серверлар жойлаштирилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАгар серверлар Ўзбекистон ҳудудида жойлашган ҳамда банк телекоммуникация тармоғига уланган маълумотларни қайта ишлаш марказларида жойлаштирилса, маълумотларни қайта ишлаш марказлари сервер жойлашган хоналарнинг хавфсизлигини халқаро талаблар доирасида таъминлаши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа63. Кредит бюролари сервер хонанинг кафолатли электр таъминоти тизимини жорий этиши лозим, бунда турли электр подстанциялардан электр таъминотининг иккита киришлари ва битта автоматик тарзда ишга тушувчи дизел электр станцияси мавжуд бўлиши керак. Электр энергиясининг барча учта манбаи электр таъминотининг асосий (захира) фидерига автоматик тарзда қайта уланиши таъминланиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа64. Электр таъминоти линияларининг, автоматик дизел электр станцияси ва унинг захираси автоматик киришининг параметрлари ускуна ва сервер хонаси тизимларининг истеъмол қилинадиган умумий қувватидан келиб чиқиб аниқланиши ва қувват бўйича захиранинг камида 10 фоизини таъминлаши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа65. Кредит бюролари узлуксиз ишлаши учун камида бир суткага етадиган ёқилғи захирасига эга бўлган дизел электр станцияси билан таъминланиши лозим, бунда кредит бюросида электр қуввати бўлмаганда дизел электр станцияси автоматик равишда ишга тушиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа66. Кредит бюролари сервер хонасини узлуксиз электр таъминоти манбаи (UPS) билан жиҳозлашлари лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаБунда электр таъминоти манбаи (UPS) қуввати барча таъминланадиган ускуна ва келажакдаги эҳтиёж учун захира ҳисобга олинган ҳолда жорий қилинган бўлиши керак. Электр таъминоти манбаи (UPS) орқали автоном ишлаш вақтини аниқлашда эҳтиёжлар, шунингдек захира линияларга ёки автоматик дизел электр станциясига ўтиш ва қайта ўтиш учун керак бўладиган вақт ҳисобга олинади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа67. Сервер хонасига кириш фақат тасдиқланган рўйхатга мувофиқ амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСервер хонасига киришга рухсат берилган ходимлар рўйхатида бўлмаган шахслар сервер хонасига кириш зарурати пайдо бўлган ҳолларда уларнинг кириши асосланган ҳолда талабнома билан расмийлаштирилиши лозим. Ушбу талабнома ахборот технологиялари бўлинмаси раҳбари томонидан кўриб чиқилиши ва имзоланиши, шунингдек Хизмат раҳбари билан келишилиши зарур. Сервер хонасига кириш сервер администратори кузатуви остида амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа68. Сервер хонасига ходимлар киришни назорат қилиш тизими орқали назоратдан ўтган ҳолда (биометрик ёки бошқа усуллардан) кириши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа69. Сервер хонасига ахборот тизимларига хизмат кўрсатувчи ташкилотлар ходимлари киритилганда, бу ҳақда рўйхатга олиш журналига сервер хоналарига кириш ва чиқиш санаси, вақти, амалга оширилган ишлар номи, бажарувчининг фамилияси, исми, лавозими, ташкилот номи ёзилиши ҳамда ушбу ходимнинг имзоси қўйилиши керак.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа70. Сервер хонаси қуйидаги жиҳозланиш талабларига жавоб бериши шарт:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документамустаҳкам деворлар ва ишончли тўсиқларга эга бўлиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаишончли (кодли) қулфлар ўрнатилган мустаҳкам эшиклар билан жиҳозланиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадеразалар хонага киришдан ҳимоя қилиш воситаларига эга бўлиши, шунингдек бегона шахсларнинг кўз ёки махсус қурилмалар билан кузатишидан ҳимоя қилувчи дераза пардалари, қўриқлаш ва огоҳлантириш қурилмалари билан жиҳозланиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаёнғин хавфсизлиги талабларига мувофиқ бўлиши.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа71. Сервер хонасига ўрнатилган видеокузатув тизими қуйидаги талабларга жавоб бериши керак:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасерверлар билан бевосита жисмоний контактлар ёзиб борилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаузлуксиз видеокузатув амалга оширилиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасерверларнинг (сервер шкафларининг) олди ва орқа тарафини кеча-ю кундуз назорат қилиш имконияти бўлиши;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавидеокамераларнинг тасвирга олиш имкониятлари технологик қурилмаларга хизмат кўрсатаётган ходимларнинг юзларини ишонч билан фарқлашига етарли бўлиши.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа72. Сервер хонасининг видеокузатув қурилмалари маълумотлари ахборот тизими локал тармоқлардан ажратилган ва ташқи таъсирлардан ҳимоя қилинган бўлиши ҳамда электр таъминоти узилган вақтдан бошлаб 12 соат ичида энергияга боғлиқ бўлмаган ҳолда автоном равишда ишлаш имкониятига эга бўлиши, шунингдек видеоархив 2 ойдан кам бўлмаслиги лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа73. Сервер хонасининг видеоархив маълумотларини юритиш ва ундан фойдаланиш Хизмат томонидан амалга оширилади.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа74. Сервер хонаси ёнғинга қарши қурилмалар билан жиҳозланган бўлиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа75. Совитиш ва вентиляция қуйи тизимига қўйиладиган асосий талаблар қуйидагилардан иборат:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаа) сервер хонасида қуйидаги иқлим шароитларига риоя қилиниши керак:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документахонадаги ҳаво ҳарорати: 18 — 24°C;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҳароратнинг йўл қўйиладиган оғишлари: ± 2°C;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҳавонинг нисбий намлиги 40 — 50 фоиз.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаҲавони совитиш тизимининг ҳақиқий совитиш қуввати сервер хонасида жойлашган барча ускуналар ва тизимларнинг умумий иссиқлик чиқаришидан ортиқ бўлиши керак;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаб) сервер хонасининг ҳавосини совитиш тизими 100 фоиз захиралашдан фойдаланган ҳолда бажарилади (ҳар бири мустақил равишда хонанинг ҳаво режимини таъминлай оладиган иккита мустақил кондиционер).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа76. Кредит бюроларининг бинолари ҳимоя қилинишида улар зарурий ускуналар, ташкилий-техник воситалар билан жиҳозланиши ва тегишли дастурий таъминотлардан фойдаланилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа12-боб. Кредит ахбороти фойдаланувчиларига қўйиладиган талаблар
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа77. Кредит ахборотидан фойдаланувчилар кредит бюроларининг ахборот тизимларига рухсат этилмаган ҳолда кириш, кредит ахборотини йўқ қилиб юбориш, ўзгартириш, ундан бошқа шахслар фойдаланиши ёки уни ошкор этилишини олдини олиш учун ташкилий ва техник чоралар кўриши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа78. Кредит бюролари кредит ахборотидан фойдаланувчилар учун ахборот тизимида ахборот хавфсизлиги ва киберхавфсизликни таъминлаш бўйича талабларни белгилаши ҳамда ижросини назорат ва мониторинг қилиши лозим.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаМониторинг натижасида салбий ҳолатлар аниқланганда, ушбу фойдаланувчига нисбатан чоралар кўради, жумладан уни ахборот тизимига киришини чеклайди.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа13-боб. Якуний қоида
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа79. Мазкур Низом талабларининг бузилишида айбдор бўлган шахслар қонунчилик ҳужжатларида белгиланган тартибда жавобгар бўлади.
(Қонунчилик маълумотлари миллий базаси, 24.09.2025 й., 10/25/3679/0865-сон; 03.08.2026 й., 10/26/3914/0809-сон)