30.06.2020 йилда рўйхатдан ўтган, рўйхат рақами 3260
ONLINE TRANSLATE
Ўзбекистон Республикаси Марказий банки бошқарувининг қарори, 30.06.2020 йилда рўйхатдан ўтган, рўйхат рақами 3260
Kuchga kirish sanasi
01.10.2020
Ҳужжат 01.10.2020 00 санаси ҳолатига
Амалдаги версияга ўтиш
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Ўзбекистон Республикаси Марказий банки Бошқарувининг
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Қарори
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги низомни тасдиқлаш ҳақида
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ Ўзбекистон Республикаси Марказий банки бошқаруви қарор қилади:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
1. Микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги низом иловага мувофиқ тасдиқлансин.
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
2. Мазкур қарор расмий эълон қилинган кундан эътиборан уч ойдан кейин кучга киради.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Марказий банк раиси М. НУРМУРАТОВ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Тошкент ш.,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
2020 йил 27 июнь,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
15/6-сон
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Ўзбекистон Республикаси Марказий банки бошқарувининг 2020 йил 27 июндаги 15/6-сон қарорига
ИЛОВА
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг ахборот тизимларида ахборот хавфсизлигига доир минимал талаблар тўғрисидаги
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
НИЗОМ
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Мазкур Низом Ўзбекистон Республикасининг «Ўзбекистон Республикасининг Марказий банки тўғрисида»ги Қонунига мувофиқ микрокредит ташкилотлари, ломбардлар ва ипотекани қайта молиялаштириш ташкилотларининг (бундан буён матнда нобанк кредит ташкилотлари деб юритилади) ахборот тизимларида ахборот хавфсизлигига доир минимал талабларни белгилайди.
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
1-боб. Умумий қоидалар
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
1. Мазкур Низомда қуйидаги асосий тушунчалардан фойдаланилади:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
антивирус ҳимояси — антивирус дастурлари ёрдамида компьютер вируслари таъсирининг олдини олиш, вирусларни топиш ва зарарсизлантиришга қаратилган чора-тадбирлар мажмуи;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
аутентификация қилиш — фойдаланувчи, дастур, қурилма ёки маълумотларнинг ҳақиқийлигини тасдиқлаш тартиб-таомили;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
авторизация қилиш — фойдаланиш ҳудудлари асосида фойдаланиш имкониятини тақдим этиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизими — ахборотни тўплаш, сақлаш, излаш, унга ишлов бериш ҳамда ундан фойдаланиш имконини берадиган, ташкилий жиҳатдан тартибга солинган жами ахборот ресурслари, ахборот технологиялари ва алоқа воситалари;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот хавфсизлиги — ахборот муносабатларининг субъектларига номақбул зиёнларни келтириши мумкин бўлган табиий ёки сунъий хусусиятли, тасодифий ёки қасддан қилинган таъсирлардан ахборот ва таъминлаб турадиган инфратузилманинг муҳофаза қилинганлиги;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот хавфсизлиги нохуш ҳодисаси — ахборот хавфсизлигининг ягона воқеаси ёки бир қатор нохуш ёхуд кутилмаган воқеалари бўлиб, ушбу воқеалар туфайли ахборотнинг ошкор бўлиши ва ахборот хавфсизлигига таҳдидлар эҳтимоли юзага келиши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
идентификация — фойдаланувчининг шахсини, унга тизим билан ишлашда ҳуқуқ ва имтиёзларнинг маълум тўпламини бериш мақсадида, аниқлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
тармоқлараро экран — ахборот тизимларига келиб тушадиган ва (ёки) тизимдан чиқиб кетадиган ахборотнинг назорат қилинишини амалга оширадиган дастур ва (ёки) дастурий восита;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
шахсга доир маълумотлар — муайян жисмоний шахсга тааллуқли бўлган ёки уни идентификация қилиш имконини берадиган, электрон тарзда, қоғозда ва (ёки) бошқа моддий жисмда қайд этилган ахборот.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
2. Нобанк кредит ташкилотлари мазкур Низом талаблари асосида ўз фаолиятларининг хусусиятларидан келиб чиқиб, ахборот тизимлари ва ахборот ресурсларидаги ахборотнинг хавфсизлигини таъминлашлари ҳамда ахборот хавфсизлиги бўйича ички тартиб ва қоидаларни ишлаб чиқишлари лозим.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
2-боб. Нобанк кредит ташкилотларининг ахборот хавфсизлигига доир минимал талаблар
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
3. Нобанк кредит ташкилотлари ўз фаолиятининг барқарорлигини таъминлашлари ва ахборот хавфсизлигига таҳдидларнинг олдини олишлари учун ахборот тизимлари ва ахборот ресурсларидаги ахборотнинг хавфсизлигини таъминлашлари, юзага келиши мумкин бўлган ахборот хавфсизлиги нохуш ҳодисаларини аниқлашлари, уларнинг олдини олишлари ва нохуш ҳодисаларнинг юзага келиш эҳтимолини бартараф этиш чораларини кўришлари лозим.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
4. Нобанк кредит ташкилотлари ахборот хавфсизлигига доир қуйидаги минимал талабларни бажаришлари лозим:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
антивирус дастури билан ахборот муҳофазасини таъминлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
амалга оширилган тўловларга оид маълумотларни электрон тарзда қонун ҳужжатларида белгиланган муддатларда сақлаш;
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
махфий ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш ва маълумотларнинг ноқонуний ошкор этилишининг олдини олиш;
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
техник носозликлар вақтида ахборот тизимларининг узлуксиз фаолиятини таъминлаш, шу жумладан, ушбу тизимларда қўлланилган дастур ва маълумотлар нусхаларини сақлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
телекомунникация тармоғи орқали ахборот алмашинувидаги тўлов маълумотларини муҳофазалаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
маълумотларга ишлов берувчи компьютер ва серверларнинг ахборот муҳофазасини таъминлаш, узлуксиз электр таъминоти манбаи қурилмалари (UPS) билан жиҳозлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
қўриқлаш, ёнғиндан огоҳ этиш ва ташвишдан хабар бериш, видеокузатув ҳамда ўт ўчириш тизимларини жорий қилиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимлари маълумотлари йиғиладиган ва уларга ишлов бериладиган ҳудудларга (хоналарга) бегона шахсларнинг рухсатсиз (назоратсиз) киришининг олдини олиш, ушбу ҳудудлар видеокузатув тизими орқали назоратга олинган бўлиши ва видеокузатув маълумотларининг сақланишини таъминлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
тўлов ва махфий маълумотларнинг электрон нусхалари сақланишида ахборот хавфсизлигини таъминлаш;
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
масофадан хизмат кўрсатишда мижозни идентификация, аутентификация ва авторизация қилиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
телекоммуникация тармоғи орқали ахборот алмашинувида ёки масофадан хизмат кўрсатишда тизимга киришда идентификация ва кўп факторли аутентификация қилиш ҳамда тармоққа киришдаги маълумотларни (сана, вақт, IP манзил ва бошқа идентификация маълумотлари) электрон баённомаларда қайд этиб бориш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
масофадан хизмат кўрсатиш билан боғлиқ бўлган ахборот тизимларидаги ўзгаришлар юзасидан мижозларни ўз вақтида хабардор қилиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
телекоммуникация тармоқларида тўловларни криптографик усуллар (электрон рақамли имзо ва шифрлаш) билан муҳофазалаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
нобанк кредит ташкилоти ҳудудида Wi-Fi зоналари ташкил этилса, Wi-Fi тармоғи орқали юзага келиши мумкин бўлган ахборот хатарларининг олдини олиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
нобанк кредит ташкилотларининг Ўзбекистон Республикаси Марказий банки билан ахборот алмашинувида ахборот муҳофазасини таъминлаш, ахборот алмашинувини икки томонлама имзоланган тегишли технологик йўриқнома талаблари асосида амалга ошириш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимларининг ахборот хавфсизлиги таваккалчиликларини камайтириш чораларини кўриш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимлари қурилмалари ва дастурларининг иш ҳолатини назорат қилиб бориш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот хавфсизлиги билан боғлиқ нохуш ҳодисаларни бартараф этиш режаларини ишлаб чиқиш.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
3-боб. Ахборот хавфсизлигини ташкиллаштириш
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
5. Нобанк кредит ташкилотлари ўзларининг ахборот тизимларининг ахборот хавфсизлигини таъминлаш мақсадида ахборот хавфсизлигига масъул ходим тайинлаши лозим.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
6. Ахборот хавфсизлигига масъул ходим вазифаларига қуйидагилар киради:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимлари ва ахборот ресурсларининг ахборот муҳофазасини ташкил этиш ва таъминлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
иш жараёнида ходимларга маълум бўлган махфий ва шахсга доир маълумотларни сир сақлаш мажбурияти ва жавобгарликлари тўғрисида тушунтириш ишларини олиб бориш;
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
антивирус муҳофазасини ташкил этиш ва унинг назоратини юритиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
электрон тўлов маълумотларининг нусхалари сақланишини ташкил этиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимларига ўзгартиришлар киритилишини назорат қилиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
фойдаланувчиларнинг ахборот ресурсларида ишлаш ҳуқуқларини ва чегараларини белгилаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимларига киришни назорат қилиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимларида электрон тўловлар билан боғлиқ ноқонуний хатти-ҳаракатларнинг олдини олиш чораларини кўриш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимлари ва ахборот ресурсларидан рухсатсиз фойдаланишни чеклаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
веб-ресурслар (маълумотлар базаси) ва бошқа ахборот ресурсларини ахборот хавфсизлиги хатарларидан сақлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
электрон маълумотларнинг рухсатсиз киритилиши, ўзгартирилиши, ўчириб ташланиши, кўчириб олиниши ва фойдаланилиши имкониятини тўлиқ бартараф қилиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
компьютер ва бошқа ҳисоблаш воситалари носоз ҳолатга келганида, иш узлуксизлигини таъминлаш мақсадида, тизимнинг захира тикланиш режасини ишлаб чиқиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
юзага келиши мумкин бўлган ахборот хавфсизлиги нохуш ҳодисаларининг бартараф этилишини таъминлаш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот хавфсизлиги хатарларини камайтириш ва олдини олиш чораларини кўриш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
махфий ва шахсга доир маълумотлардан қонунга зид равишда фойдаланиш хавфларини бартараф этиш;
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ҳисоблаш техникаларига рухсатсиз жисмонан таъсир ўтказишнинг олдини олиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот хавфсизлигини таъминлаш юзасидан ички меъёрий ҳужжатларни ишлаб чиқиш;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот хавфсизлиги талаблари бажарилишини назорат қилиш.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
4-боб. Ахборот муҳофазаси дастурлари ва ускуналари
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
7. Нобанк кредит ташкилотларининг ахборот муҳофазасини таъминловчи барча ахборот дастурлари лицензияланган бўлиши керак.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
8. Нобанк кредит ташкилотларининг ахборот муҳофазаси дастурлари ва ускуналари қуйидагиларни амалга ошириши лозим:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
тармоқ муҳофазасини таъминлаши, шу жумладан, локал ҳисоблаш тармоғига рухсатсиз киришларнинг олдини олиши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
тўловларнинг амалга оширилиши электрон рақамли имзо билан тасдиқланиши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
тўлов маълумотларини узоқ муддат сақлаши, захиралаш ва қайта тиклашни таъминлаши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборотни шакллантириш, узатиш, сақлаш, улардан фойдаланиш ва уларга ишлов бериш жараёнларида маълумотларни муҳофазалаши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот алмашинуви жараёнида ахборотни муҳофаза қилиши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
ахборот тизимларидаги маълумотларнинг махфийлигини таъминлаши;
Кейинги таҳрирга қаранг.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
фойдаланувчиларнинг тизимга кириш ва чиқиш бўйича ҳаракатларини қайд этиши;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
фавқулодда ҳолатларда тизимнинг хавфсизлигини ва узилишларсиз фаолиятини таъминлаши.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
9. Нобанк кредит ташкилотлари ўзларидаги тўловлар тўғрисидаги маълумотларнинг ҳимоя қилинишида Ўзбекистон Республикасининг «Тўловлар ва тўлов тизимлари тўғрисида»ги Қонунида белгиланган талаб ва тартибларга риоя этишлари зарур.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
10. Нобанк кредит ташкилотлари содир бўлган нохуш ҳодиса тўғрисида Ўзбекистон Республикаси Марказий банкига зудлик билан ёзма ёки электрон шаклда хабар бериши лозим.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
5-боб. Якуний қоида
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish
11. Мазкур Низом талабларининг бузилишида айбдор бўлган шахслар қонун ҳужжатларида белгиланган тартибда жавобгар бўлади.
Кейинги таҳрирга қаранг.