Hujjatga taklif yuborish
Audioni tinglash
Hujjat elementidan havola olishЎзбекистон Республикаси Марказий банки БОШҚАРУВИнинг
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishҚарори
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishКРЕДИТ БЮРОЛАРИНИНГ ТЕХНИК ВА ДАСТУРИЙ ВОСИТАЛАРИГА АХБОРОТ ХАВФСИЗЛИГИ ВА МУҲОФАЗАСИНИ ТАЪМИНЛАШ БЎЙИЧА ҚЎЙИЛАДИГАН ТАЛАБЛАР ТЎҒРИСИДАГИ НИЗОМНИ ТАСДИҚЛАШ ҲАҚИДА
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish[Ўзбекистон Республикаси Адлия вазирлиги томонидан 2012 йил 23 январда рўйхатдан ўтказилди, рўйхат рақами 2318]
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
LexUZ шарҳиМазкур қарор Ўзбекистон Республикаси Марказий банки Бошқарувининг 2018 йил 28 апрелдаги 16/25-сонли «Кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисидаги низомни тасдиқлаш ҳақида»ги қарорни ўз кучини йўқотган деб топиш тўғрисида»ги қарорига (рўйхат рақами 2318-1, 25.07.2018 й.) асосан 2018 йил 26 октябрдан ўз кучини йўқотади.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishЎзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида» (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 й., 12-сон, 247-модда), «Кредит ахбороти алмашинуви тўғрисида»ги (Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2011 й., 40-сон, 412-модда) қонунларига мувофиқ, Ўзбекистон Республикаси Марказий банки Бошқаруви қарор қилади:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish1. Кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2. Мазкур қарор Ўзбекистон Республикаси Адлия вазирлигида давлат рўйхатидан ўтказилган кундан бошлаб ўн кун ўтгандан кейин кучга киради.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishРаис Ф. МУЛЛАЖОНОВ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishТошкент ш.,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2011 йил 20 декабрь,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish38/5-сон
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishЎзбекистон Республикаси Марказий банки Бошқарувининг
2011 йил 20 декабрдаги 38/5-сон қарорига
ИЛОВА
2011 йил 20 декабрдаги 38/5-сон қарорига
ИЛОВА
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishКредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талаблар тўғрисида
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishНИЗОМ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishМазкур Низом Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида» (Ўзбекистон Республикаси Олий Мажлисининг Ахборотномаси, 1995 й., 12-сон, 247-модда) ва «Кредит ахбороти алмашинуви тўғрисида»ги (Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2011 й., 40-сон, 412-модда) қонунларига мувофиқ кредит бюроларининг техник ва дастурий воситаларига ахборот хавфсизлиги ва муҳофазасини таъминлаш бўйича қўйиладиган талабларни белгилайди.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishI. Умумий қоидалар
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish1. Мазкур Низомда қуйидаги тушунчалардан фойдаланилади:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкредит ахбороти алмашинуви тизими (кейинги ўринларда тизим деб юритилади) — кредит ахбороти алмашинуви иштирокчилари ўртасида вужудга келадиган муносабатлар мажмуаси;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishэлектрон ахборот — Ўзбекистон Республикасининг «Кредит ахбороти алмашинуви тўғрисида»ги Қонунига мувофиқ Тизим иштирокчилари алмашадиган электрон ахборот;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishахборотни криптографик муҳофаза қилиш воситалари — ахборот хавфсизлигини таъминлаш учун унинг криптографик алмаштирилишини амалга оширувчи аппарат, дастурий ёки аппарат-дастурий воситалар;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishбанк телекоммуникация тармоғи (кейинги ўринларда БТТ деб юритилади) — банк тизимининг идоравий телекоммуникация тармоғи.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2. Кредит бюроларининг ахборот тизимларида қўлланиладиган ахборот муҳофазасининг лицензияланган ва сертификатланган дастурий-техник воситалари қуйидагиларни таъминлаши керак:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishтизим иштирокчилари бўлган ташкилотларни ва уларнинг ходимларини идентификация ва аутентификация қилишни;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishтизимдаги ахборотларнинг махфийлигини;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishаутентификацияланган маълумот алмашинувини;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishахборотни шакллантириш, узатиш, фойдаланиш, қайта ишлаш ва сақлаш жараёнларида маълумотларнинг бутлигини;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishнормал фойдаланиш шароитида тизимнинг барча ресурсларига авторлаштирилган тарзда киришни;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishфойдаланувчиларнинг ресурсларга кириш чегараларини белгилашни;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishфойдаланувчиларнинг тизимга кириш ва чиқиш бўйича ҳаракатларини ҳамда кириш ҳуқуқларини бузишга уринишларини қайд этишни;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishфавқулодда ҳолатларда тизимнинг хавфсизлиги ва узилишларсиз фаолиятини;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishахборот хавфсизлиги бўйича хавфларни аниқлаш ва олдини олишни;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishмаълумотларни захиралаш ва қайта тиклаш тизимини.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishII. Кредит бюроларида хавфсизлик ва ахборот муҳофазасини таъминлаш
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish3. Кредит бюроларининг дастурий-техник таъминоти хавфсизлик ва ахборот муҳофазаси бўйича қонун ҳужжатларида белгиланган тартибда даврий аттестациядан ўтиши лозим.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish4. Ташқаридан бегоналарнинг киришини ва кредит ахбороти ўғирланишининг олдини олиш учун кредит бюроларининг сервер хоналарига қуйидаги талаблар қўйилади:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishмустаҳкам деворлар, ишончли тўсиқлар ва панжаралар;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishмахсус кодли ёки бошқа турдаги ишончли қулфлар билан жиҳозланган мустаҳкам эшиклар;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishташқи кузатувга қарши ҳимоя воситалари;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishёнғин хавфсизлиги ва қўриқлаш сигнализациясининг мавжудлиги.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish5. Тўлов тизими серверларини ташқи таъсирдан ҳимоялаш учун тармоқлараро экранлар (Firewall) ҳамда ахборотни муҳофаза қилувчи лицензияланган техник ва дастурий воситалар ўрнатилиши керак.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish6. Кредит ахборотлари алмашинуви қатнашчиларини аутентификация қилиш ва кредит бюролари ахборот тизимларини пароль ва антивирус билан ҳимоялаш чоралари кўрилиши керак.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish7. Компьютер ва бошқа жиҳозлар ишдан чиққан ҳолларда кредит бюросининг узилишсиз фаолият юритишини таъминлаш мақсадида тизимнинг захира тикланиш режаси ҳамда зарур дастур ва воситалар бўлиши керак.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish8. Сервер ва энг муҳим компьютерларни электр энергияси билан узилишларсиз таъминлаш учун узлуксиз электр таъминоти қурилмалари (UPS) ва дизель-генератор бўлиши керак.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishIII. Телекоммуникация тармоқлари орқали электрон ахборот алмашинуви жараёнида ахборот муҳофазасини таъминлаш
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish9. Кредит бюроси тизим иштирокчилари билан ахборот алмашинуви учун БТТ ёки умумий фойдаланишдаги телекоммуникация тармоғидан фойдаланади.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish10. Кредит бюросининг Марказий банк ва кредит ташкилотлари билан электрон ахборот алмашинуви Ахборотлаштириш Бош маркази билан тузилган шартнома асосида БТТ орқали амалга оширилади. Бунда қуйидаги хавфсизлик чоралари кўрилиши керак:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishа) кредит ахборотлари билан ишлаш учун фақат тегишли рухсатга эга бўлган ходимлар қўйилади;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishб) фойдаланувчиларнинг тизимга кириши учун аутентификация қилиш:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishлогин ва пароль (8 та белгидан кам бўлмаган рақам ва символлар комбинацияси ҳамда пароль ва логинларни муддати тугашига қараб ўзгартириш имконияти бўлиши лозим. Паролни амал қилиш муддати бир ойдан ошмаслиги лозим);
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishаппарат-дастурий воситалар ёрдамида амалга оширилади;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishв) кредит бюросининг кредит ахборотлари алмашинувида қатнашувчи ходимларининг сервер ва компьютерлар телекоммуникация тармоқлари орқали ишлаши учун аппарат-дастурий воситалар билан жиҳозланиши керак;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishг) кредит бюросидаги ахборотларни қайта ишлаш, узатиш ва қабул қилиш учун ажратилган сервер ва компьютерларга умумий локал тармоққа уланган бошқа компьютерлардан кириш имконияти бўлмаслиги керак;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishд) кредит бюроси томонидан узатиладиган ва қабул қилинадиган ҳар қандай ахборот электрон рақамли имзо билан тасдиқланиши ҳамда бажарилган амал бўйича маълумот автоматик равишда электрон журналга киритилиши керак. Бунда, электрон рақамли имзо ёпиқ калитининг эгаси қуйидагиларни амалга ошириши шарт:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishэлектрон рақамли имзонинг ёпиқ калитидан фойдаланиш устидан назоратни таъминлаши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishэлектрон рақамли имзо калити сертификатини берган Рўйхатга олиш марказига электрон рақамли имзонинг ёпиқ калитидан фойдаланиш режими бузилганлиги ёки бузилиши эҳтимоли борлиги тўғрисида хабар қилиши ва электрон рақамли имзо калити сертификатининг амал қилишини тўхтатиб туришни ёхуд мазкур сертификатни бекор қилишни талаб қилиши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishўзи вакил бўлган юридик шахснинг қайта ташкил этилганда ва тугатилганда, бу ҳақда электрон рақамли имзо калити сертификатини берган Рўйхатга олиш марказига хабар қилиши.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishе) электрон рақамли имзо очиқ калитининг фойдаланувчиси электрон рақамли имзонинг ҳақиқийлиги тасдиқланмаган ҳолларда электрон рақамли имзонинг ёпиқ калити эгасига хабар беради;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishё) кредит бюролари томонидан кредит ахборотига тегишли бўлмаган ахборотларнинг узатилиши тақиқланади;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishж) кредит бюроси томонидан узатиладиган ва қабул қилинадиган маълумотлар сўнгги янгиланган базали антивирус дастури ёрдамида вируслар мавжудлигини аниқлаш учун текширилиши керак;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishз) электрон ахборотлар алмашинувида виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ҳимояланган алоқа каналлари қўлланилиши керак.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishАхборотнинг махфийлигини таъминлаш учун қўшимча ахборотни муҳофаза қилиш воситалари қўлланилиши мумкин.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish11. Мазкур Низомнинг 10-бандида кўрсатилганлардан ташқари тизим иштирокчилари кредит ахборотлари алмашинуви учун умумий фойдаланишдаги телекоммуникация тармоқларидан тегишли шартномалар асосида фойдаланишлари мумкин. Бунда:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishфойдаланувчиларни тизимга киришида аутентификация қилиш логин ва пароль (8 та белгидан кам бўлмаган рақам ва символлар комбинацияси) ёки аппарат-дастурий воситалар ёрдамида амалга оширилади. Аутентификация натижаси уч марта нотўғри бўлган ҳолда, тизим беркитилиши керак;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкредит бюросининг фойдаланувчилар, ахборотни етказиб берувчилар ва бошқа кредит бюролари билан электрон ахборот алмашинуви «SSL» протоколи бўйича амалга оширилиши, виртуал хусусий тармоқлар (VPN) асосида ташкил этилган ҳимояланган шифрланган алоқа каналлари қўлланилиши керак;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкредит бюроси серверлари томонидан узатиладиган ва қабул қилинадиган маълумот сўнгги янгиланган базали антивирус дастури билан вируслар мавжудлиги бўйича текширилиши керак;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкредит бюролари томонидан кредит ахборотларига тегишли бўлмаган ахборотларни узатиш тақиқланади.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishIV. Якуний қоида
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish12. Мазкур Низом Ўзбекистон алоқа ва ахборотлаштириш агентлиги билан келишилган.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishЎзбекистон алоқа ва ахборотлаштириш агентлиги бош директори Ҳ. МУҲИТДИНОВ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2011 йил 20 декабрь
(Ўзбекистон Республикаси қонун ҳужжатлари тўплами, 2012 й., 3-4-сон, 35-модда)