Hujjat kuchini yo‘qotgan 20.11.2025 10.03.2020 yilda ro‘yxatdan o‘tgan, ro‘yxat raqami 3224
Жорий версия
20.11.2025
01.02.2023
28.07.2021
17.06.2021
26.01.2021
10.03.2020
Кўриниш
Рус
Ўзб
O’zb
O‘zb|Рус
ONLINE TRANSLATE
Oʻzbekiston Respublikasi Markaziy banki boshqaruvining qarori, 10.03.2020 yilda ro‘yxatdan o‘tgan, ro‘yxat raqami 3224
Кучга кириш санаси
10.03.2020
Жорий версия
20.11.2025
01.02.2023
28.07.2021
17.06.2021
26.01.2021
10.03.2020
Кўриниш
Рус
Ўзб
O’zb
O‘zb|Рус
Hujjat kuchini yo‘qotgan 20.11.2025
Hujjat 10.03.2020 00 sanasi holatiga
Amaldagi versiyaga o‘tish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasi Markaziy banki BOSHQARUVIning
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Qarori
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasi tijorat banklari avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish toʻgʻrisidagi nizomni tasdiqlash haqida
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
[Oʻzbekiston Respublikasi Adliya vazirligi tomonidan 2020-yil 10-martda roʻyxatdan oʻtkazildi, roʻyxat raqami 3224]
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
 LexUZ sharhi
Mazkur qaror Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2025-yil 1-avgustdagi 19/1-sonli “Oʻzbekiston Respublikasi tijorat banklarining axborot xavfsizligi va kiberxavfsizligiga doir minimal talablar toʻgʻrisidagi nizomni tasdiqlash haqida”gi qaroriga (roʻyxat raqami 3669, 18.08.2025-y.) asosan 2025-yil 20-noyabrdan oʻz kuchini yoʻqotadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasining “Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisida”gi va “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi qonunlari hamda Oʻzbekiston Respublikasi Prezidentining 2018-yil 8-avgustdagi PF-5505-son “Norma ijodkorligi faoliyatini takomillashtirish konsepsiyasini tasdiqlash toʻgʻrisida”gi Farmoniga muvofiq Oʻzbekiston Respublikasi Markaziy banki Boshqaruvi qaror qiladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
1. Oʻzbekiston Respublikasi tijorat banklari avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish toʻgʻrisidagi nizom 1-ilovaga muvofiq tasdiqlansin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2. Ayrim idoraviy normativ-huquqiy hujjatlar 2-ilovaga muvofiq oʻz kuchini yoʻqotgan deb topilsin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
3. Mazkur qaror rasmiy eʼlon qilingan kundan eʼtiboran kuchga kiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Markaziy bank raisi M. NURMURATOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Toshkent sh.,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2020-yil 25-yanvar,
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2/4-son
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2020-yil 25-yanvardagi 2/4-son qaroriga
1-ILOVA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasi tijorat banklari avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish toʻgʻrisida
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
NIZOM
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Mazkur Nizom Oʻzbekiston Respublikasining “Oʻzbekiston Respublikasining Markaziy banki toʻgʻrisida”gi va “Avtomatlashtirilgan bank tizimida axborotni muhofaza qilish toʻgʻrisida”gi qonunlariga muvofiq tijorat banklarining (bundan buyon matnda bank deb yuritiladi) avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish tartibini belgilaydi.
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
1-bob. Umumiy qoidalar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
1. Mazkur Nizomda quyidagi asosiy tushunchalardan foydalaniladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
avtomatlashtirilgan bank tizimi — bank faoliyati sohasida axborotni toʻplash, saqlash, izlash, unga ishlov berish va undan foydalanishni amalga oshirish uchun moʻljallangan axborot tizimi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
antivirus dasturi — kompyuter virusiga qarshi dastur, viruslarni aniqlash uchun moʻljallangan va ularni yoʻq qilish taklifini berishi mumkin boʻlgan yoki yoʻq qiluvchi dastur;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
antivirus himoyasi — antivirus dasturlari yordamida kompyuter viruslari taʼsirining oldini olish, viruslarni topish va zararsizlantirishga qaratilgan chora-tadbirlar majmui;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
autentifikatsiya qilish — foydalanuvchi, dastur, qurilma yoki maʼlumotlarning haqiqiyligini tasdiqlash tartib-taomili;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot aktivlari — axborot resurslari, axborotni qayta ishlash qurilmalari va boshqa bank uchun muhim boʻlgan axborotlar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot resursi — axborot tizimi tarkibidagi elektron shakldagi axborot, maʼlumotlar banki, maʼlumotlar bazasi;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot tizimi — axborotni toʻplash, saqlash, izlash, unga ishlov berish hamda undan foydalanish imkonini beradigan, tashkiliy jihatdan tartibga solingan jami axborot resurslari, axborot texnologiyalari va aloqa vositalari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi — axborot munosabatlarining subyektlariga nomaqbul ziyonlarni keltirishi mumkin boʻlgan tabiiy yoki sunʼiy xususiyatli tasodifiy yoki qasddan qilingan taʼsirlardan axborot va taʼminlab turadigan infratuzilmaning muhofaza qilinganligi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi noxush hodisasi — axborot xavfsizligining yagona voqeasi yoki bir qator noxush yoki kutilmagan voqealari boʻlib, ushbu voqealar tufayli axborotning oshkor boʻlishi va axborot xavfsizligiga tahdidlar ehtimoli;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
hujum — axborot aktivlarini yoʻq qilish, ochish, oʻzgartirish, blokirovkalash, tutib olish, ruxsat etilmagan foydalanish huquqini olish yoki axborot aktivlaridan ruxsatsiz foydalanishga urinish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
kompyuter virusi — destruktiv xususiyatga, oʻz nusxasini koʻpaytira olish (asl nusxa bilan toʻliq mos boʻlmasligi ham mumkin) va foydalanuvchi bilmagan holda ularni kompyuter tizimlari, tarmoqlari turli resurslari va shu borada joriy etish qobiliyatiga ega boʻlgan dasturdir (bajariladigan kodlar toʻplami);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
monitoring — avtomatlashtirilgan bank tizimi va axborot tizimlari holatini kuzatish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
server xonasi — bank serverlari, telekommunikatsiya qurilmalari, uzluksiz quvvat manbalari va boshqa hisoblash texnikalari joylashgan xona;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tarmoqlararo ekran — avtomatlashtirilgan bank tizimiga kelib tushadigan va (yoki) tizimdan chiqib ketadigan axborotning nazorat qilinishini amalga oshiradigan dastur va (yoki) dasturiy vosita;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
xesh summasi — kriptografik algoritm yordamida hisoblangan, fayl butligini tekshirish summasi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
shaxsga doir maʼlumotlar — muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron arxiv — arxiv maqomiga ega boʻlgan, bank elektron hujjatlarini jamlovchi, hisobga oluvchi, saqlovchi va foydalanishni amalga oshiruvchi bankning tarkibiy boʻlimi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2. Banklar oʻz faoliyatining barqarorligini taʼminlashi va axborot xavfsizligi tahdidlarining oldini olish uchun axborot tizimlari va axborot resurslaridagi axborotning xavfsizligini taʼminlashi hamda butun ish faoliyati davomida saqlab turishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2-bob. Bank faoliyatida axborotni muhofaza qilish xizmati
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
3. Banklar va ularning filiallarida axborot xavfsizligini taʼminlash maqsadida axborotni muhofaza qilish xizmati (bundan buyon matnda axborot xavfsizligi xizmati deb yuritiladi) tashkil etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
4. Axborot xavfsizligi xizmati avtomatlashtirilgan bank tizimining vaqtincha toʻxtashi, toʻlov maʼlumotlarining noqonuniy oʻzgarishi, bank yoki mijozga zarar yetkazilishi holatlarining yuzaga kelishini oldini olish va bartaraf etish boʻyicha masʼul hisoblanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
5. Axborot xavfsizligi xizmati oʻz faoliyatida:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligini boshqarish tizimini tashkil qilishi, bankning axborot xavfsizligi talablari bank boʻlinmalari va xodimlari tomonidan bajarilishini tashkillashtirishi va nazorat qilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborotning saqlanishini taʼminlash ustidan nazoratni tashkil etishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborotni muhofaza qilish masalalarida bank boʻlinmalari va xodimlariga uslubiy va amaliy yordam koʻrsatishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
avtomatlashtirilgan bank tizimida axborotni muhofaza qilish tizimini loyihalash, sinovdan oʻtkazish va qabul qilib olish, amaliyotda qoʻllash jarayonlarida ishtirok etishi, ushbu jarayonlarda bank siriga oid va boshqa konfidensial maʼlumotlarni chetga chiqishini oldini olish choralarini koʻrishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
oʻz vakolati doirasida bankning axborot xavfsizligini boshqarish, taʼminlash va nazorat qilish usullari, vositalari va mexanizmlarini tanlash, joriy etish va qoʻllashni amalga oshirishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
avtomatlashtirilgan bank tizimida axborotdan ruxsatsiz foydalanishga urinishlar boʻlganligi, unga boshqacha shaklda aralashilganligi aniqlanganda hamda tizimning ishlash qoidalari buzilganda mazkur tizimdagi axborotni muhofaza qilish chora-tadbirlarini koʻrishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot tizimlariga tahdidlar va hujumlarni aniqlashi, tahlil qilishi hamda ularni bartaraf etish choralarini koʻrishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi noxush hodisasi toʻgʻrisidagi maʼlumotlarni yigʻishi, qayta ishlashi, tahlil qilishi va saqlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi noxush hodisalarini tekshirish boʻyicha ishlarni amalga oshirishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborotni muhofaza qilish chora-tadbirlarining holati va samaradorligini tahlil qilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi dasturiy taʼminotlari va apparat-dasturiy qurilmalarining toʻgʻri ishlashini nazorat qilishi va taʼminlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligini taʼminlash bilan bogʻliq monitoringni oʻtkazishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi masalalari boʻyicha takliflar tayyorlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot resurslari va axborot tizimlarida axborot xavfsizligi choralarini koʻrish uchun talablarni belgilashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bankning axborot resurslari va axborot tizimlarida axborot xavfsizligini taʼminlash va nazorat qilish boʻyicha rejalarni tuzishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
konfidensial, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlarning saqlanishini nazorat qilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot tizimlarida toʻxtash va avariya holatlari sodir boʻlganda tizimlarni qayta tiklash jarayonida ishtirok etishi va axborot tizimlarining toʻliq ishchi holatiga kelishini nazorat qilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bank hujjatlariga muvofiq boshqa funksiyalarni amalga oshirishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
6. Axborot xavfsizligi xizmatining vazifalari, vakolatlari va majburiyatlari bankning ichki hujjatlari bilan belgilanishi mumkin, bunda mazkur Nizom talablari inobatga olinadi. Axborot xavfsizligi xizmati oʻzining vazifa va majburiyatlarini bajarishga zarur boʻlgan texnik resurslari bilan taʼminlanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
7. Axborot xavfsizligi xizmatining xodimlari soni unga yuklatilgan vazifalar, axborot resurslari va axborot tizimlari soni, axborot xavfsizligi tizimlarining avtomatlashtirilganlik darajasidan kelib chiqib belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
8. Axborot xavfsizligi xizmati va axborot texnologiyalari boʻlinmalari bank boshqaruvi organining turli aʼzolariga boʻysunishi lozim, bunda axborot xavfsizligi xizmati toʻgʻridan-toʻgʻri bank boshqaruvi raisiga boʻysunadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
9. Banklar har yili kamida bir marotaba axborot xavfsizligi xizmati xodimlarining malakasini oshirishni taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
10. Axborot xavfsizligi qonun hujjatlarida belgilangan talablar hamda bankning axborot xavfsizligiga oid ichki hujjatlari asosida taʼminlanadi.
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
11. Bank axborot xavfsizligiga oid ichki siyosatini ishlab chiqishi va qabul qilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Axborot xavfsizligiga oid siyosatda bankda mavjud boʻlgan barcha axborot tizimlari va axborot resurslarida axborot xavfsizligini taʼminlash boʻyicha talablar belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
12. Axborot xavfsizligiga oid ichki hujjatlar va ularda belgilangan talablar bankning har bir xodimiga tanishtirilishi lozim hamda ushbu talablarga xodimlar qatʼiy rioya qilishlari kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
13. Axborot resurslari va axborot tizimlarida axborot xavfsizligini taʼminlash bilan bogʻliq mazkur Nizomda belgilangan barcha chora-tadbirlar amalga oshirilganligi yozma yoki elektron shaklda oʻz tasdigʻiga ega boʻlishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
14. Agar bank filiallar tarmogʻiga ega boʻlsa, har bir filialda bankning tasdiqlangan axborot xavfsizligiga oid hujjatlari toʻplami mavjud boʻlishi kerak. Muayyan filiallarning xususiyatlarini hisobga olish zarur boʻlsa, bank ushbu xususiyatlarni inobatga olgan holda oʻz ichki hujjatlarini ishlab chiqilishini taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
3-bob. Konfidensial maʼlumotlarning oshkor etilishidan himoyalash
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
15. Bank qonun hujjatlari va oʻzining ichki hujjatlari bilan belgilangan konfidensial maʼlumotlarning oshkor etilmasligini taʼminlaydi.
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bunda, bank tomonidan quyidagilar bajarilishi lozim:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bankka yoki uning boʻlinmasiga taalluqli boʻlgan konfidensial maʼlumotlar, shu jumladan bank sirini tashkil etuvchi va shaxsga doir maʼlumotlar roʻyxatini belgilash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
yetkazilgan zararni qoplash maqsadida har bir xodim bilan konfidensial maʼlumotlarni sir saqlash boʻyicha majburiyatnomani imzolash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
konfidensial maʼlumotlardan foydalanishga ruxsati mavjud boʻlmagan xodimlarning ushbu maʼlumotdan foydalanilmasligini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
konfidensial maʼlumotlarini oʻzida saqlovchi kompyuterlar va ulardagi hujjatlarning ishonchli saqlanishini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasining “Bank siri toʻgʻrisida”gi va “Shaxsga doir maʼlumotlar toʻgʻrisida”gi qonunlarida koʻrsatilgan talablar bajarilishini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
konfidensial maʼlumotlarni oshkor qilinishini oldini olishning boshqa choralarini koʻrish.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
16. Telekommunikatsiya tarmogʻi orqali davlat siri toifasiga kiruvchi maʼlumotlar uzatilishi taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
4-bob. Axborot xavfsizligini taʼminlash tizimini tashkil etish va axborot xavfsizligi tavakkalchiligini boshqarish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
17. Bankda huquqiy, tashkiliy, texnik choralar va axborot muhofazasi tizimlari (qurilmalari) yigʻindilaridan iborat boʻlgan axborot xavfsizligini taʼminlash tizimi tashkil etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
18. Axborot xavfsizligini taʼminlash tizimida foydalaniladigan axborotni muhofaza qilishning dasturiy-texnik vositalari litsenziyalangan va sertifikatlangan boʻlishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
19. Axborot xavfsizligini taʼminlash tizimi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi tavakkalchiliklarini aniqlash, oldini olish va bartaraf etishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
barcha axborot tizimlari va axborot resurslarining axborot muhofazasini taʼminlashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tajribadan oʻtgan yechimlarni qoʻllashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
yuqori ishonchga ega boʻlgan, xizmat koʻrsatilishi oson boʻlgan tizim, qurilma va uskunalarni qoʻllashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
barcha jarayon va qurilmalardagi axborotlar boʻyicha maʼlumotlar qayd etib borishni, axborot xavfsizligini buzilishi, dastur, qurilma va foydalanuvchilarning ishlaridagi oʻzgarishlarni aniqlashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ish jarayoni soddaligi va maksimal darajada harakatlarni avtomatlashtirishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
muhofaza toʻsiqlari bir necha pogʻonalarda tashkil etishni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligining uzluksizligini taʼminlashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
noxush hodisalarning oldini olish va yuzaga kelganda ularni bartaraf etish hamda axborot tizimlarning ish faoliyatini qayta tiklashni;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligini doimiy mukammallashtirib borishni taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
20. Axborot xavfsizligini taʼminlash tizimi quyidagilarni amalga oshiradi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligini taʼminlash tizimlariga kirishni nazorat qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tarmoq xavfsizligini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot tizimlariga kirishni boshqarish va nazorat qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
zarar keltiruvchi dasturdan (kompyuter viruslari va boshqalardan) muhofaza qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
muhofaza qilinayotgan maʼlumotlar va dasturlarni nazorat qilish, qayta tiklash, butligini aniqlash, monitoringini yuritish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlarni qayta ishlash, saqlash va uzatilishida muhofazasini taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
veb-resurslar, maʼlumotlar bazasi, maʼlumotlar saqlash omborlari va boshqa axborot resurslarini turli axborot xavfsizligi xatarlaridan saqlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot muhofazasini taʼminlanganlik darajasini tekshirish, tahlil qilish va baholash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron raqamli imzo kalitlari va sertifikatlarini taqsimlash, hisobini yuritish va boshqarish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlarning uchinchi shaxslarga oshkor boʻlishini oldini olish.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
21. Banklar avtomatlashtirilgan tizimlarda xatoliklar va tashqi salbiy taʼsirlar natijasida yuzaga kelishi mumkin boʻlgan axborot xavfsizligi tavakkalchiligini boshqarish tizimini yaratadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
22. Axborot xavfsizligi tavakkalchiligini boshqarish tizimi quyidagi funksiyalarni oʻz ichiga olishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi tavakkalchiligini aniqlash, yigʻish va roʻyxatga olish, monitoring qilish, baholash, tavakkalchiliklarni kamaytirish va nazorat qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot xavfsizligi tavakkalchiligini boshqarish uchun xodimlarga vazifalar yuklash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tavakkalchiliklarni qayta koʻrib chiqish.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
23. Axborot xavfsizligi xizmati axborot xavfsizligini taʼminlash tizimining nazoratini olib boradi va uzluksiz ishlashini taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Axborot xavfsizligi xizmati tomonidan bankda axborot xavfsizligini taʼminlash yuzasidan maʼlum boʻlgan tavakkalchilik va qoʻllaniladigan boshqarish vositalari va usullarining roʻyxati tuzilishi hamda bank boshqaruvi raisi tomonidan tasdiqlanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bank axborot xavfsizligi tavakkalchiliklari roʻyxatining dolzarbligini taʼminlashi kerak. Ehtimoli kam boʻlgan, lekin katta zarar keltiruvchi tavakkalchiliklar ham axborot xavfsizligi tavakkalchiliklari roʻyxatiga kiritiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
24. Axborot xavfsizligi tavakkalchiligi doimiy ravishda axborot xavfsizligi xizmati tomonidan baholanib va tahlil qilinib boriladi. Axborot xavfsizligi xizmati bank boshqaruvi raisiga bank tavakkalchiliklari ortishi boʻyicha tegishli maʼlumotlarni taqdim etib borishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
25. Axborot xavfsizligi tavakkalchiligini boshqarish boʻyicha amalga oshirilgan chora-tadbirlar natijalari hujjatlashtirilishi va yiliga kamida bir marotaba bank boshqaruvi raisi tomonidan koʻrib chiqilishi hamda tavakkalchiliklarni bartaraf yuzasidan tegishli chora-tadbirlar oʻtkazilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
5-bob. Axborot xavfsizligi noxush hodisalarini bartaraf etish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
26. Banklarda axborot xavfsizligi siyosatining buzilishi quyidagi axborot xavfsizligi noxush hodisalariga olib keladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot konfidensialligining buzilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot butligining buzilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
texnologik jarayonning buzilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborotdan erkin foydalanish huquqining buzilishi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
27. Bankda noxush hodisalar toʻgʻrisidagi maʼlumotlarni olish uchun monitoring tizimlari joriy etiladi. Bunda ushbu tizimlarning ishlashini monitoring qilish va yuzaga kelgan noxush hodisalarni bartaraf etish boʻyicha doimiy ravishda ishlaydigan ishchi guruh tuziladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
28. Noxush hodisalarni bartaraf etish uchun tashqi ekspertlar yoki texnik xizmat koʻrsatuvchi tashkilot mutaxassislari jalb qilinishi mumkin. Noxush hodisalarni bartaraf qilish uchun tashqi ekspertlar yoki texnik xizmat koʻrsatuvchi tashkilot mutaxassislari jalb qilinganda, bank ular bilan konfidensial maʼlumotlarni oshkor qilmaslik toʻgʻrisidagi shartnoma tuzishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
29. Axborot xavfsizligi noxush hodisalari aniqlanganlik haqidagi maʼlumotlar axborot xavfsizligi boʻyicha masʼul xodim tomonidan hujjatlashtirib borilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Axborot xavfsizligi boʻyicha masʼul xodim noxush hodisa aniqlangan holatda axborot xavfsizligi monitoringi tizimi maʼlumotlaridan foydalanishi va axborot xavfsizligi noxush hodisa roʻy bergan vaqtdagi axborot tizimlarining elektron jurnallari butligini taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
30. Banklar texnik vositalardan foydalanganda noxush hodisalarni aniqlash maqsadida quyidagilarni taʼminlashlari zarur:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
texnik vositalardan ruxsatsiz foydalanishni taqiqlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
texnika vositalarni ruxsatsiz oʻchirib qoʻyilishidan himoya qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
monitoring va axborot xavfsizligi noxush hodisalarining elektron bayonnomalarini elektron arxivda saqlash va ruxsatsiz oʻzgartirish yoki yoʻq qilishdan himoyalash.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
31. Ish jarayonida noxush hodisalar aniqlanganda bank xodimlari bu haqda zudlik bilan axborot xavfsizligi xizmatini xabardor qilishlari kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Noxush hodisalar sodir etilgan vaqtda axborot xavfsizligi xizmati amalga oshiradigan harakatlari bankning ichki hujjatlarida belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
32. Bank sodir boʻlgan noxush hodisa toʻgʻrisida Oʻzbekiston Respublikasi Markaziy bankiga (bundan buyon matnda Markaziy bank deb yuritiladi) zudlik bilan yozma yoki elektron shaklda xabar berishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
6-bob. Avtomatlashtirilgan bank tizimiga kirishni boshqarish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
33. Banklar avtomatlashtirilgan bank tizimiga kirish va ushbu tizimdan foydalanuvchilarning ishlash tartibini ishlab chiqishi kerak. Bunda yangi foydalanuvchilarning avtomatlashtirilgan bank tizimiga kirish va ushbu tizimga kirish huquqi bekor boʻlgan foydalanuvchilarni undan chiqarish qoidalari inobatga olinishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
34. Yangi foydalanuvchilar avtomatlashtirilgan bank tizimiga axborot xavfsizligi xizmatining ruxsati berilgandan hamda amalga oshirilishi va buning uchun kerakli texnik choralar koʻrilgandan keyin kiritiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
35. Axborot xavfsizligi xizmati avtomatlashtirilgan bank tizimiga kirishga ruxsat berilgan foydalanuvchilar roʻyxatini hamda ularning ushbu tizimdan foydalanishi bankda oʻrnatilgan tartibga muvofiqligini nazorat qiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
36. Bank avtomatlashtirilgan bank tizimiga ruxsatsiz kirishning oldini olish choralarini koʻradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bank xodimi ishdan boʻshaganda, ushbu xodimning tizimga kirish huquqlari 1 kundan kechiktirmasdan bekor qilinishi kerak. Lavozimi oʻzgargan xodimga ishlash huquqlari yangidan berilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
37. Bank avtomatlashtirilgan bank tizimidan ruxsatsiz foydalanishning oldini olish maqsadida:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
foydalanuvchilarni identifikatsiya va autentifikatsiya qilishi hamda ushbu jarayonni boshqarishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
muvaffaqiyatsiz kirishga urinishlarni aniqlash va kirish imkoniyatlarini cheklash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
foydalanuvchining maʼlum bir vaqt oraligʻida harakatsizligi yoki yangidan kirish harakati aniqlanganda ish sessiyasini toʻxtatish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
foydalanuvchining avtomatlashtirilgan bank tizimi sozlanishlarini (parametrlarini) oʻzgartirish imkoniyatini cheklash.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
38. Axborot tizimlarida toʻlovlarga oid maʼlumotlarni kiritish, oʻzgartirish, tasdiqlash, oʻchirish huquqiga ega boʻlgan foydalanuvchilarning autentifikatsiya qilinishi apparat-dasturiy qurilmalarni qoʻllash orqali amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ushbu apparat-dasturiy qurilmalar shaxsiy qoʻllanishga berilgan boʻlishi kerak. Bunda har bir foydalanuvchi tizimga kirish uchun uning oʻziga ajratilgan apparat-dasturiy qurilmadan foydalanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
39. Masofadan bank xizmatlarini koʻrsatishning barcha jarayonlarida axborot xavfsizligini taʼminlash choralari bankning ichki hujjatlarida belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Masofadan bank xizmatlarini koʻrsatish tizimida foydalanuvchilarning tizimga kirishi, axborot almashinuvi va ularning amallari toʻgʻrisidagi toʻliq maʼlumotlar (IP va/yoki MAC manzili, mobil telefondan foydalanganda — IMEI-kod) elektron bayonnomalarda qayd etib borilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
7-bob. Maʼlumotlar bazasini boshqarish tizimi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
40. Banklar avtomatlashtirilgan bank tizimining maʼlumotlar bazasi sozlanishlarida xatoliklarni oldini olishi va tajovuzkorning quyidagi harakatlarini cheklashlari kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlar bazasiga kirish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlar bazasining maxsus interfeysini qoʻllash, komandalar kiritish va dasturlarni ishlatish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
administrator va foydalanuvchilar parollarini bilib olish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlar bazasining tizim fayllariga kirish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
zararli dasturlar oʻrnatish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
serverning ilova dasturlariga egalik qilish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlar bazasi va serverga masofadan hujum qilish.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
41. Banklar avtomatlashtirilgan bank tizimining maʼlumotlar bazasiga kiritiladigan barcha dasturiy oʻzgartirishlarni hujjatlashtirish va kiritilgan oʻzgartirishlarning hisobini yuritilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ishchi stansiyalar va boshqa hisoblash texnikalarining operatsion tizimi, antivirus dasturi va boshqa dasturiy oʻzgartirishlar test-sinov ishlari yakuniga koʻra ishga tushiriladi. Maʼlumotlar bazasiga kiritiladigan barcha dasturiy oʻzgartirishlar avval test-sinov serverida tekshirilishi hamda ijobiy natijaga erishilganda ishchi serverga joriy etilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Banklar avtomatlashtirilgan bank tizimining maʼlumotlar bazasiga dasturiy oʻzgartirishlarni test-sinovdan oʻtkazish, ularni ushbu bazaga kiritish hamda kiritilgan oʻzgartirishlarni hujjatlashtirish va ularning hisobini yuritish axborot xavfsizligi xizmati tomonidan axborotlashtirish boʻyicha masʼul xodim bilan birgalikda amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
42. Maʼlumotlar bazasida oʻrnatilgan serverning ish jarayoni uchun zarur boʻlmagan xizmatlar toʻxtatilishi va axborot portlari yopib qoʻyilishi lozim. Ishlatiladigan axborot portlarining roʻyxati foydalanish maqsadi koʻrsatilgan holda bank boshqaruvi raisi tomonidan tasdiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
43. Maʼlumotlar bazasining administratori va maʼlumotlar bazasida axborot xavfsizligini taʼminlovchi xodimlarning vazifalari, vakolatlari va javobgarliklari bankning ichki hujjatlari bilan belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
44. Maʼlumotlar bazasi administratorining paroli 12 ta belgidan kam boʻlmasligi lozim, bunda parolning belgilari sifatida pastki va yuqori registr harflari, raqamlar va maxsus belgilardan (@,#, $, &, % va h.k.) qoʻllaniladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
8-bob. Tarmoq xavfsizligi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
45. Tarmoq xavfsizligini loyihalashtirish, joriy etish va boshqarish quyidagi standartlar asosida amalga oshiriladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʼz DSt ISO/IEC 27033-1:2016 “Axborot texnologiyasi. Xavfsizlikni taʼminlash usullari. Tarmoq xavfsizligi. 1-qism. Sharh va konsepsiyalar”;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʼz DSt ISO/IEC 27033-2:2016 “Axborot texnologiyasi. Xavfsizlikni taʼminlash usullari. Tarmoq xavfsizligi. 2-qism. Tarmoq xavfsizligini loyihalashtirish va joriy etish boʻyicha rahbariy koʻrsatmalar”;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʼz DSt ISO/IEC 27033-4:2016 “Axborot texnologiyasi. Xavfsizlikni taʼminlash usullari. Tarmoq xavfsizligi. 4-qism. Xavfsizlik shlyuzlarini qoʻllagan holda tarmoqlararo xavfsizligini taʼminlash uchun kommunikatsiyalar”;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʼz DSt ISO/IEC 27033-5:2016 “Axborot texnologiyasi. Xavfsizlikni taʼminlash usullari. Tarmoq xavfsizligi. 5-qism. Virtual xususiy tarmoqlarni qoʻllagan holda tarmoqlararo xavfsizligini taʼminlash uchun kommunikatsiyalar”.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
46. Banklar tarmoq xavfsizligini taʼminlash uchun quyidagi shartlarni bajarishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
korporativ tarmoq va axborot tizimlarining oʻzaro bogʻlanishida telekommunikatsiya va tarmoq servislari uzluksiz ishlashi va xavfsizligini taʼminlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tarmoq komponentlari, dasturlari, maʼlumotlari butligini taʼminlashi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tarmoqlarni imkon qadar darajada alohida segmentlarga boʻlishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
maʼlumotlarni tarmoqlararo axborot almashinuvida konfidensialligini taʼminlashi va tarmoqda ruxsatsiz harakatlarning oldini olishi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
47. Korporativ tarmoqqa faqat ruxsat berilgan qurilmalar (hisoblash texnikasi) bogʻlanishiga ruxsat berilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
48. Korporativ tarmoqda axborot almashinuvining elektron bayonnomasi yuritilishi va elektron bayonnomada tizimga kirgan foydalanuvchining nomi (user name), vaqti, IP va/yoki qurilmaning MAC manzili qayd etib borilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
49. Banklar tomonidan tashkil etilgan korporativ tarmoqning (Markaziy bank tarmogʻiga, Internet jahon axborot tarmogʻiga, telekommunikatsiya provayderlariga, filiallarga va boshqa tarmoqlarga bogʻlanish) chizmasi Markaziy bank bilan kelishiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
50. Korporativ tarmoq xavfsizligining toʻliq nazorati va monitoringi doimiy ravishda axborot xavfsizligi xizmati tomonidan amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
51. Bankning tarmoqlararo axborot almashinuvi xususiy virtual tarmoqlar (VPN) tashkil etilish yoʻli bilan muhofazalanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Korporativ tarmoqda ilova serverlari bilan foydalanuvchilar oʻzaro axborot almashinuvida himoyalangan protokol qoʻllanilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
52. Bankning lokal hisoblash tarmogʻiga boshqa tarmoqlardan yoki binoning tashqarisidan kiruvchi kabellari orqali bogʻlanish (kirish) nuqtalari tarmoqlararo ekran bilan muhofazalanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
53. Telekommunikatsiya shkaflari qulflanishi va videokuzatuv tizimlari orqali nazoratga olingan boʻlishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Lokal hisoblash tarmoqlari kabellarini telekommunikatsiya shkaflari bilan hisoblash texnikalari, bankomat va boshqa qurilmalarning bogʻlanish nuqtalarigacha muhofazalanmagan tarzda oʻtkazilishi taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
54. Bankning barcha boʻlinmalari lokal hisoblash tarmogʻida virtual mahalliy tarmoqlar (VLAN) hosil qilish yoʻli bilan bir-biridan ajratilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
55. Banklarda tarmoq xavfsizligi doimiy ravishda monitoring (nazorat) qilinib boriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Tarmoq xavfsizligi monitoringi boʻyicha masʼul xodim tarmoqdagi axborot xavfsizligi hodisalarini bir joyga jamlashi va tarmoqda yangi qurilma paydo boʻlishi, kompyuter virusi aniqlanganligi, Internet jahon axborot tarmogʻidan (bundan buyon matnda internet tarmogʻi deb yuritiladi) kirishga urinishlar, bankomatning tarmoqdan uzilishi, serverning qizib ketishi kabi turli holatlar boʻyicha maʼlumotlarni zudlik bilan axborot xavfsizligi xizmatiga xabar beradi hamda barcha tahliliy maʼlumotlarni elektron tarzda saqlanishini taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
56. Bankda tarmoq xavfsizligi dasturiy taʼminoti va texnik vositalarning holatlarini monitoring qilib borilishi, statistik maʼlumotlar yigʻilishi va ularni tahlil qilinishi, yuzaga kelayotgan muammolarni ilk bosqichida aniqlanishi va ular asosida favqulodda vaziyatlar paydo boʻlishining oldi olinishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
57. Banklar tajovuslarni aniqlash tizimi (bundan buyon matnda IDS deb yuritiladi) va tajovuslarni oldini olish tizimini (bundan buyon matnda IPS deb yuritiladi) qoʻllash lozim, yaʼni bank tarmoq ichida noodatiy harakatlarni va lokal hisoblash tarmoqlaridagi hujumlarni aniqlash, oldini olish va toʻsish uchun moʻljallangan dasturiy yoki dasturiy-apparat vositalarni joriy etishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Banklarda real vaqtda tarmoq dasturlari ishlashidan ogʻishlar, shuningdek kompyuter tizimi yoki tarmoqdan ruxsat etilmagan foydalanish (ruxsatsiz kirish yoki tarmoqqa hujumlar) faktlari aniqlanishi kerak. IDS/IPS tizimlari tarmoqlararo ekranlarga qoʻshimcha boʻladi va ularning ishlari axborot xavfsizligi siyosati asosida tashkil etiladi, IDS/IPS tizimlari shubhali operatsiyalar monitoringini amalga oshiradi va ularni kuzatib boradi. Bank IDS/IPS tizimlarining bazasini aktual holatda boʻlishini taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
IPS/IDS tizimlari tarmoq infratuzilmasining miqyosi serverlar va kommutatsiya uskunalari (marshrutizatorlar, kommutatorlar, aloqa liniyalari) interfeyslarining oʻtkazish qobiliyatidan kelib chiqib tanlanadi va joriy etiladi. Agar telekommunikatsiya qurilmalari maʼnan eskirgan boʻlsa va IPS/IDS tizimlarining ishlash imkoniyatini bermasa, ushbu qurilmalar yangilanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
58. Banklarda qoʻllaniladigan tarmoqlararo ekranlar Oʻz DSt 2815:2014 “Axborot texnologiyalari. Tarmoqlararo ekran.” standarti talablarining kamida birinchi yoki ikkinchi toifasiga mos boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Tarmoqlararo ekranlarning sozlanishlari tasdiqlanishi, ruxsat berilgan axborot almashinuvi protokollari asoslangan boʻlishi, sozlanishlarga kiritiladigan oʻzgartirishlar bank tomonidan belgilangan tartibda amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
59. Asosiy va zaxira tarmoqlararo ekranlarni sozlamalari bir xil boʻlishi taʼminlanishi lozim. Bankda tarmoqlararo ekran sozlanishlari aktual holda elektron arxivda saqlanishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
60. Tarmoqlararo ekran va proksi-server elektron bayonnomalari axborot xavfsizligi xizmati tomonidan tahlil qilinib boriladi va tashqi hujumlar aniqlanganida shu kunning oʻzida Markaziy bankka xabar beriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
9-bob. Elektron pochta va internet tarmogʻidan foydalanish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
61. Bank oʻzining ichki elektron pochta tizimi serverini bankning lokal hisoblash tarmogʻida yaratadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Tezkor xabarlar bilan almashish tizimlari (messenger) yoki dasturlaridan foydalanish, bank tomonidan internet tarmogʻidan va elektron pochta tizimlaridan foydalanishda axborot muhofazasini taʼminlash, xodimlarni tizimga kiritish, ularga cheklovlar qoʻyish, javobgarlik, xodimlar harakati va tizim axborot xavfsizligi ustidan nazorat qilish bankning ichki hujjatlarida belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
62. Bank tomonidan konfidensial maʼlumotlar elektron pochta tizimi orqali yuborilganda, maʼlumotlar shifrlanishi va elektron raqamli imzo bilan tasdiqlanishi lozim. Bank faoliyatiga tegishli boʻlmagan maʼlumotlarni elektron pochta orqali uzatilishi taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
63. Bank oʻzining boʻlimlari va filiallari oʻrtasida axborot almashinuvi uchun elektron hujjat aylanishi dasturlari yoki bank ichki elektron pochta tizimi orqali amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
64. Fayllarni uzatish protokoli (FTP) serverida tashkil qilingan umumiy katalog orqali fayl almashinishuvini amalga oshirish va bank siri maʼlumotlarini tarmoqda erkin oʻqish uchun joylashtirish taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
65. Bank tomonidan internet va elektron pochta orqali yuborishga tayyorlangan yoki qabul qilingan har bir elektron maʼlumot antivirus dasturi yordamida tekshirilishi shart. Elektron pochta orqali qabul qilingan maʼlumotlar zarar keltirmasligi maxsus hududda tekshirilishi lozim (Sandbox tizimi).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
66. Bank oʻzining elektron pochta tizimi hamda internet tarmogʻidan foydalanish tartibini ichki hujjatlari bilan belgilaydi hamda elektron pochta orqali yuborilgan va qabul qilingan maʼlumotlarni axborot xavfsizligi xizmati tomonidan nazorat qilinishini taʼminlaydi. Bunda faqat ruxsat berilgan foydalanuvchilar internet tarmogʻidan foydalanishi va internet tarmogʻidan foydalanishda axborot xavfsizligi choralari koʻrilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
67. Internet tarmogʻi va bank telekommunikatsiya tarmogʻi alohida marshrutizator (router) va alohida tarmoqlararo ekran (firewall) qurilmalari orqali jismonan ulanishi zarur.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Avtomatlashtirilgan bank tizimiga bogʻlangan kompyuter va serverlarni internet tarmogʻiga toʻgʻridan-toʻgʻri jismonan bogʻlash taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
68. Avtomatlashtirilgan bank tizimi maʼlumotlar bazasi serverlari, dastur serverlari, toʻlov tizimi maʼlumotlarini qayta ishlovchi barcha serverlar, internet tarmogʻiga bogʻlanuvchi hamda bankning ish faoliyatida qatnashuvchi boshqa serverlari bankda tashkil etilgan va muhofaza qilinishi taʼminlangan alohida ajratilgan lokal tarmoqning demilitarizatsiya qilingan zonalarida (DMZ) joylashtirilishi kerak. Demilitarizatsiya qilingan zonalar (DMZ) bankning ichki lokal tarmoqlari va tashqi telekommunikatsiya tarmoqlaridan tarmoqlararo ekranlar yordamida muhofazalanadi. Demilitarizatsiya qilingan zonalarda (DMZ) hujumni aniqlash va uning oldini olish boʻyicha tizimlar, antivirus hamda mazkur Nizomda keltirilgan tarmoq muhofazasini taʼminlash tizimlari joriy etilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
69. Axborot muhofazasini kuchaytirish maqsadida tarmoq protokolida (TCP/IP) tarmoq tranzit paketlarining IP manzillarini oʻzgartirish imkonini beruvchi tarmoq adreslarini oʻzgartirish protokoli (NAT) qoʻllanilishi mumkin. Bunda tarmoq orqali barcha ulanishlarning elektron jurnallari asl IP manzillar koʻrsatilgan xolda yuritilishi va belgilangan tartibda elektron arxivga olinishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
70. Internet tarmogʻidan foydalanish tartibi nazoratga olingan boʻlishi va bank xodimlarining internet tarmogʻidan foydalanishlari ularning lavozim yoʻriqnomasiga koʻra belgilanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Internet tarmogʻidan foydalangan xodimning logini, foydalanish vaqti, resurs nomi va boshqa maʼlumotlar aks ettirilgan elektron bayonnomalar yuritilishi kerak. Axborot xavfsizligi xizmati ushbu elektron bayonnomalarni tahlil qilib boradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
71. Internet tarmogʻidan foydalanishda axborot muhofazasini taʼminlash tarmoqlararo ekran, proksi-server, antivirus, ruxsatsiz kirishni aniqlash va oldini olish (IDS/IPS) va boshqa axborot xavfsizligi tizimlarini qoʻllash yoʻli bilan amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
72. Bank tarmogʻi va kompyuterlariga modemlarni yoki uyali telefonlarni ulash, shuningdek internet tarmogʻida ishlashda tashqi proksi-serverlardan foydalanish va bankning ichki lokal tarmogʻini simsiz tashkil etish va bank kompyuterlarida simsiz axborot almashinuvi tizimlaridan foydalanishga yoʻl qoʻyilmasligini taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
73. Mijozlar va bank isteʼmolchilari uchun qulayliklar yaratish maqsadida bank binosida Wi-Fi zonalari tashkil etilishi mumkin, bunda Wi-Fi texnologiyasi bank ichki lokal tarmogʻidan jismonan ajratilgan boʻlishi va axborot xavfsizligi taʼminlanishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
10-bob. Texnik vositalarni boshqarish tizimi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
74. Banklar avtomatlashtirilgan bank tizimida tarmoq obyektlari boʻlgan foydalanuvchilar, kompyuterlar, serverlar va boshqa texnik vositalarni boshqarish (Active Directory yoki boshqa muqobil) tizimini joriy etadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bunda ushbu tizim yordamida kompyuterlarda foydalanuvchilar tomonidan faqat oʻzlarining ish faoliyatiga tegishli boʻlgan dasturlar ishlatilishini, kompyuterlarga kirish himoyalanishi (parollar) taʼminlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ishlatishga yoʻl qoʻyiladigan dasturlar roʻyxati bank tomonidan belgilanadi. Roʻyxatda boʻlmagan barcha dasturlarni ishlatish va qoʻshimcha dasturlar oʻrnatish kabi harakatlar taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
75. Texnik vositalarni boshqarish tizimi administrator tomonidan amalga oshiriladi, bunda axborot xavfsizligi xizmati administratorning tizimdagi barcha harakatlarini nazorat qilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
76. Axborot xavfsizligi xizmati kamida bir oyda bir marotaba texnik vositalarni boshqarish tizimi sozlamalarini va elektron bayonnomalarini tahlil qilishi, texnik vositalardan foydalanishda bank axborot xavfsizligiga oid siyosat talablari bajarilishini nazorat qilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
11-bob. Maʼlumotlarni ruxsatsiz tarqalishidan himoyalash tizimi va antivirus muhofazasi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
77. Banklar axborot tizimlaridan ruxsatsiz maʼlumotlar uzatilishining oldini olish choralarini koʻrishlari kerak, bunda banklar tomonidan maʼlumotlarni ruxsatsiz tarqalishidan himoyalash tizimi (DLP) joriy etiladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
78. Maʼlumotlarni himoyalash qilishda banklar tomonidan:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
muhofazalanadigan maʼlumotlarni ruxsatsiz turli tarmoq kanallari orqali uzatilishini, ruxsatsiz hisobga olinmagan tashqi tashuvchiga koʻchirilishini, ruxsatsiz chop etilishini aniqlash, bank rahbariyatiga bu haqda maʼlumot berish va kelgusida bu kabi salbiy holatlar boʻlmasligini oldini olish choralari koʻrilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
muhofazalanadigan maʼlumotlarni server va kompyuterlarda saqlanishi nazorat qilinishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
79. Nazorat qilish tartib-qoidalari bankning ichki hujjatlari bilan belgilanadi, bunda maʼlumotlarni ruxsatsiz tarqalishidan himoyalash masʼul xodim tomonidan amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
80. Banklarda axborot tizimlaridagi maʼlumotlarning xavfsizligini taʼminlash uchun antivirus dasturlari oʻrnatilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
81. Bankda antivirus dasturlarining oʻrnatilishi hamda uning ishlashi axborot xavfsizligi xizmati va masʼul xodim tomonidan nazorat qilinadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
82. Banklar kompyuter virusi aniqlanganda, ularning tarmoq orqali tarqalishini oldini olish maqsadida amalga oshiriladigan choralarni belgilashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bankda kompyuter virusi aniqlanganda, virusning kelib chiqishi va uning turi haqida Markaziy bankka axborot beriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
83. Kompyuterdagi antivirus dasturining sozlamalarini bank xodimlari tomonidan oʻzgartirish imkoniyati boʻlmasligi kerak. Kompyuter virusi aniqlanganda xodimlar tomonidan amalga oshiriladigan harakatlar banklar tomonidan belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Banklar antivirus himoyasi boʻyicha litsenziyalangan dasturlarga ega boʻlishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
84. Banklar tomonidan antivirus dasturlarini markazlashgan holda boshqarish tizimi joriy etilishi, antivirus dasturlari bazalari xar kuni yangilanib borilishi, antivirus dasturi rusumi aktual (maʼnan eskirmagan) boʻlishi taʼminlanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
85. Antivirus dasturlari serverlar, kompyuterlar, bankomatlar, infokiosklar va boshqa barcha antivirus dasturlari oʻrnatilishi mumkin boʻlgan hisoblash vositalariga hamda qurilmalarga oʻrnatilgan boʻlishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
12-bob. Elektron raqamli imzo va shifrlash kalitlaridan foydalanish
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
86. Banklarda elektron hujjatlarning asliga toʻgʻriligini tasdiqlash va tashqi muhit taʼsiridan muhofazalash uchun elektron raqamli imzo va shifrlash kalitlari qoʻllaniladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
87. Banklar tashqi tizimlar bilan oʻzaro ishlashida bank tavakkalchiliklardan kelib chiqqan holda elektron raqamli imzo va shifrlash kalitlarini qoʻllash boʻyicha talablarni oʻzaro kelishgan holda amalga oshiradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
88. Avtomatlashtirilgan bank tizimi foydalanuvchilarning elektron raqamli imzolari maxsus qurilmalarga (yoki mobil qurilmalarga) yozilgan boʻlishi hamda har qanday usul bilan ruxsatsiz nusxa olishdan himoyalangan boʻlishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
89. Elektron toʻlov hujjatlarini kirituvchi, tasdiqlovchi va elektron toʻlovlar bilan tegishli amallarni (bosh buxgalter, soʻnggi nazorat) bajaruvchi barcha masʼul xodimlar elektron raqamli imzo bilan taʼminlangan boʻlishlari va avtomatlashtirilgan bank tizimlarida ushbu elektron raqamli imzodan foydalanishlari zarur.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
90. Banklar tarmoq orqali uzatilayotgan toʻlov maʼlumotlari elektron raqamli imzo va shifrlash kalitlari qoʻllanilgan holda himoya qilinishini taʼminlaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
91. Elektron raqamli imzo kaliti sertifikatining amal qilish muddati elektron raqamli imzo roʻyxatga olingan vaqtdan boshlab 24 oydan oshmasligi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Foydalanuvchilarning elektron raqamli imzo ochiq kalitlarini avtomatlashtirilgan bank tizimida roʻyxatga olinishi va hisobi yuritilishi kerak. Bunda bank tomonidan elektron raqamli imzo kalitlarini roʻyxatga olish markazining ishlash tartibini belgilanadi.
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
92. Elektron raqamli imzo kalitining sertifikati roʻyxatga olish markazi orqali yaratiladi, bunda sertifikatga quyidagi maʼlumotlar kiritiladi:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron raqamli imzo yopiq kalitining egasi boʻlgan jismoniy shaxsning familiyasi, ismi, otasining ismi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
xodimning lavozimi, pasport seriyasi, raqami;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
jismoniy shaxsning shaxsiy identifikatsiya raqami;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron raqamli imzoning ochiq kaliti;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
mazkur sertifikatni bergan roʻyxatga olish markazining nomi va joylashgan manzili;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron raqamli imzodan foydalanish maqsadlari toʻgʻrisidagi maʼlumotlar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron raqamli imzolar kalitlari sertifikatlari reyestrining elektron manzili.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
93. Elektron raqamli imzo va shifrlash kalitlari yaratilishi jarayonlari muhofazalanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
94. Elektron raqamli imzoning yopiq kalitidan faqat uning egasi foydalanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bank tizimidagi elektron raqamli imzo kalitlari qoʻllanilishi axborot xavfsizligi xizmati tomonidan nazorat qilinadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
95. Elektron raqamli imzo bilan tasdiqlanmagan va shifrlash jarayonidan oʻtmagan elektron toʻlovlar qayta ishlash uchun qabul qilinishi taqiqlanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
96. Markaziy bank tomonidan berilgan elektron raqamli imzo kalitlari buzilganda, yoʻqotilganda va boshqa oʻxshash holatlarda banklar elektron raqamli imzoning yangilanish sabablarini batafsil koʻrsatgan holda Markaziy bankka murojaat qiladi. Markaziy bank murojaat asosida 1 kun ichida elektron raqamli imzoni yangilab beradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
13-bob. Elektron arxivni tashkil qilish, elektron arxiv hujjatlarining tarkibi
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
97. Elektron arxiv bank arxivining tarkibiy boʻlinmasi sifatida tashkil qilinadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
98. Elektron arxiv oʻzining elektron arxiv axborot tizimiga ega boʻlishi va uning axborot resurslari shakllantirilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
99. Elektron arxivning asosiy vazifalari quyidagilardan iborat boʻlishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron hujjatlarni jamlash, hisobga olish, ularni saqlash, shuningdek ulardan foydalanishni taʼminlash;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot resurslarining arxiv nusxalarini tayyorlash va ularni qonun hujjatlarida belgilangan muddatlarda davlat saqloviga topshirish;
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron hujjatlarni rasmiylashtirish boʻyicha bankning tarkibiy boʻlinmalariga uslubiy yordam koʻrsatish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron arxivning axborot resursini axborot xavfsizligini taʼminlash.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
100. Elektron arxiv hujjatlari tarkibiga quyidagi axborot resurslari kirishi lozim:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bank amaliyoti kuni elektron maʼlumotlarining toʻliq bazasi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
muddati tugagan shifrlash va elektron raqamli imzo kalitlarining ochiq kalitlari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bank amaliyot kuni dasturlari va boshqa alohida bankda foydalanilayotgan dasturlar majmuasi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron toʻlov tizimlariga bogʻliq dasturlarining, dasturiy va apparat-dasturiy tarmoq qurilmalarining hamda axborot xavfsizligi noxush hodisalari bilan bogʻliq elektron bayonnomalari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron pochta orqali qabul qilingan va uzatilgan toʻlovlarga tegishli (farmoyish, qaror va boshqa) hujjatlar;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
shifrlangan va shifrlanmagan koʻrinishdagi barcha kiruvchi va chiquvchi elektron toʻlov hujjatlari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
tijorat banklarining kredit va boshqa bank operatsiyalariga taalluqli maʼlumotlari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
banklarning boshqaruv tizimiga oid maʼlumotlar.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
101. Banklar oʻzining siyosati, mavjud boʻlgan axborot tizimlari va bank oldiga qoʻyilgan talablardan kelib chiqib, elektron arxivda saqlanuvchi maʼlumotlar roʻyxatini belgilashi mumkin, bunda ushbu roʻyxat mazkur Nizom talablarini inobatga olishi shart.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
102. Elektron arxiv belgilangan vazifalarini bajarish uchun tegishli texnik qurilma-vositalar va dasturlar bilan taʼminlangan boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Elektron arxivning axborot resursi tashqi saqlovchilarga koʻchirilib, seyfda yoki temir shkafda saqlanishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
103. Asosiy ish jarayonidagi maʼlumotlar va ularning xotirasida (server disklarida) saqlanayotgan maʼlumotlar elektron arxivning axborot resursi hisoblanmaydi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
104. Banklari elektron arxivning axborot resursi nusxalarini saqlanishi uchun kamida ikkita saqlash joylarini tashkil etishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Elektron arxiv har kuni dasturiy ravishda axborot resursini shakllantirishi (arxivlanishi), elektron axborot tashuvchi vositalarga yozilishi jarayoni elektron jurnalda qayd etib borilishi lozim. Elektron jurnalda axborot resursiga koʻchirilgan axborotlar toʻgʻrisida (vaqti, nomi, hajmi va boshqa) maʼlumotlar hamda elektron arxiv butligini aniqlash maqsadida ushbu axborotlarning xesh summasi (nazorat raqamlari) qayd etib borilishi kerak. Elektron arxivning masʼul xodimi ushbu ishlarni amalga oshirganligi toʻgʻrisida maxsus daftarda qayd qilib boradi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
105. Bankning ichki audit xizmati xodimi har oyda kamida bir marta elektron arxivning ishlarini tekshirishi va tekshiruv natijalarini arxiv ishlarini qayd etish maxsus daftariga kiritib borishi zarur. Kamchiliklar aniqlangan taqdirda bankning ichki audit xizmati tomonidan dalolatnoma rasmiylashtirilishi va kamchiliklarni bartaraf etish choralari koʻrilishi tashkillashtiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
106. Elektron arxiv tomonidan elektron arxivning axborot resursi maʼlumotlari har olti oyda bir marta butligi yuzasidan tekshirib turiladi hamda ushbu tekshirish natijalari maxsus daftarda yuritiladi. Agar elektron arxiv axborot resurslari maʼlumotlari qisman yoki umuman buzilganligi aniqlansa, tegishli maʼlumotlar qayta tiklanishi va bu haqida dalolatnoma tuzilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
107. Elektron arxivga topshirilgan elektron hujjatlarning (elektron resurslarning) saqlanish muddati, qogʻoz asosdagi hujjatlar uchun oʻrnatilgan muddatlardan kam boʻlmasligi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bank tomonidan saqlanish muddati doimiy boʻlgan elektron maʼlumotlar, idoraviy arxivda oʻn besh yil mobaynida saqlangandan soʻng, bir nusxasi oʻrnatilgan tartibda davlat arxivlariga topshirilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
108. Bankning filiallari faoliyati tugatilganda elektron arxivning axborot resursi bankning hududiy filiallariga, hududiy filiallari mavjud boʻlmagan banklar Bosh bankka belgilangan tartibda topshiriladi. Bank faoliyati tugatilib boshqa bankka qoʻshib yuborilganida, elektron arxiv maʼlumotlari qoʻshib yuborilayotgan bank elektron arxiviga belgilangan tartibda topshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
109. Bank faoliyati tugatilganda elektron arxivning axborot resurslari Davlat arxiviga topshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
110. Elektron arxiv xodim(lar)i axborot resurslarining toʻliqligi, toʻgʻri shakllanganligi hamda ishonchliligi uchun shaxsan javobgar hisoblanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
14-bob. Avtomatlashtirilgan bank tizimi ish jarayonining uzluksizligini va qayta tiklashni taʼminlash
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
111. Banklar avtomatlashtirilgan bank tizimi ish jarayonining uzluksizligini taʼminlashi hamda buning uchun tashkiliy va texnikaviy choralar koʻrishlari kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Banklar avtomatlashtirilgan bank tizimi ish jarayonida toʻxtashlar, texnik nosozliklar, favqulodda holatlar va katta zarar yetkazuvchi holatlar yuzaga kelganda ish uzluksizligini taʼminlashi va uning uchun tegishli choralarni avvaldan koʻrgan boʻlishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
112. Bankda avtomatlashtirilgan bank tizimi ish jarayonlari uzluksizligini taʼminlash boʻyicha talablar ishlab chiqilishi, shu jumladan uzilishlar (toʻxtashlar) vaqtida amalga oshiriladigan ishlar (barcha holatlar uchun) boʻyicha choralar reja tasdiqlanishi kerak. Rejada ishtirok etuvchi xodimlar harakati yoritilishi va bu xodimlar tegishli tayyorgarlik koʻrib qoʻygan boʻlishlari kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
113. Banklar avtomatlashtirilgan bank tizimi quyi tizimlarini qayta tiklash tartibini ishlab chiqishi, maʼlumotlarni va tegishli dasturlarini zaxiralashi, yilda kamida ikki marotaba qayta tiklash sinov ishlarini oʻtkazishi, amalga oshirilgan barcha ishlarni hujjatlashtirishi lozim. Qayta tiklash choralar rejasi barcha mavjud axborot tizimlari, operatsion tizimlar va texnik qurilmalarni inobatga olgan holda tuzilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
114. Bank axborot tizimlarini qisqa muddatlarda qayta tiklash maqsadida tegishli elektron maʼlumotlarini shakllantirishi kerak. Bunda toʻlov tizimiga bogʻliq bankdagi barcha axborot tizimlarining qayta tiklanuvchi maʼlumotlar kechagi kun yakuniga nisbatan aktual tarzda saqlanishi tashkil etilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
115. Qayta tiklanuvchi elektron maʼlumotlar roʻyxati, ularni koʻchirish (hosil qilish) vaqti va boshqalar bank tomonidan belgilanadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Banklar qayta tiklanuvchi elektron maʼlumotlarning himoyasini taʼminlashi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
116. Bankning ichki audit xizmati xodimi har oyda kamida bir marta maʼlumotlarni qayta tiklash tizimining holatini tekshirishi va tekshiruv natijalarini maxsus daftarida qayd qilib borishi kerak. Kamchiliklar aniqlangan taqdirda bu haqida dalolatnoma rasmiylashtirilishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
117. Avtomatlashtirilgan bank tizimlarining texnik vositalari ishdan chiqishi holatlari yuz berganda, tizimning betoʻxtov ishlashini taʼminlash uchun banklar zaxira tiklanish rejasi, dastur va uskunalarga ega boʻlishlari shart.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
118. Avtomatlashtirilgan bank tizimdagi serverlar va kompyuterlar ekspert tasdigʻidan oʻtgan yoki litsenziyaga ega boʻlgan dasturlarga ega boʻlishi lozim. Toʻlov markazidagi serverlarning qattiq disklaridagi maʼlumotlar mustaqil disklar mantiqiy massivi texnologiyalari (RAID) orqali himoya qilinadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
119. Bosh bank avtomatlashtirilgan bank tizimlarini favqulodda (yongʻin, zilzila, suv toshqini va boshqa) holatlardan himoya qilish uchun 5 km dan kam boʻlmagan masofada zaxira markazi (ABT serverlari) tashkil etilishi lozim, mazkur markaz bank filial(lar)ida yoki boshqa tijorat banklarida tashkil etilishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bank tomonidan zaxira markazi xonasining xavfsizligi taʼminlangan va uchinchi shaxslar bankning ruxsatisiz zaxira serverlari bilan ishlashi chegaralangan boʻlishi kerak. Zaxira markazi xonasi bank tomondan videokuzatuv tizimi orqali nazoratga olinadi. Zaxira markazini boshqa bankda tashkil etish ushbu bank bilan tuzilgan shartnoma asosida amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
120. Asosiy axborot tizimlarida ishlatilayotgan dastur va maʼlumotlarning zaxira nusxalari bankning zaxira markazida saqlanadi. Zaxira markazidagi maʼlumotlarning qayta tiklanishi (sinxronizatsiya) davriyligi kuniga bir martadan kam boʻlmasligi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
15-bob. Server xonalarining xavfsizlik talablari
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
121. Bankning hududidagi server xonasida bankning avtomatlashtirilgan bank tizimining maʼlumotlar bazasi, veb-serverlari, toʻlov tizimi va boshqa serverlar joylashtiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Agar serverlar filiallarda joylashtirilsa, ular joylashgan xonalarning xavfsizligi boʻyicha talablar bank tomonidan alohida belgilanishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
122. Bank server xonaning kafolatli elektr taʼminoti tizimini joriy etishi lozim, bunda turli elektr podstansiyalardan elektr taʼminotining ikkita kirishlari va bitta avtomatik tarzda ishga tushuvchi dizel elektr stansiyasi mavjud boʻlishi kerak. Elektr energiyasining barcha uchta manbai elektr taʼminotining asosiy (zaxira) fideriga avtomatik tarzda qayta ulanishi taʼminlanishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
123. Elektr taʼminoti liniyalarining, avtomatik dizel elektr stansiyasi va uning zaxirasi avtomatik kirishining parametrlari uskuna va server xonasi tizimlarining isteʼmol qilinadigan umumiy quvvatidan kelib chiqib aniqlanishi va quvvat boʻyicha zaxiraning kamida 10 foizi taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
124. Bank uzluksiz ishlashi uchun kamida bir sutkaga yetadigan yoqilgʻi zaxirasiga ega boʻlgan dizel elektr stansiyasi bilan taʼminlanishi lozim, bunda bankda elektr quvvati boʻlmaganda dizel elektr stansiyasi avtomatik ravishda ishga tushishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
125. Banklar server xonasini uzluksiz elektr taʼminoti manbai (UPS) bilan jihozlashlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bunda elektr taʼminoti manbai (UPS) quvvati barcha taʼminlanadigan uskuna va kelajakdagi ehtiyoj uchun zaxira hisobga olingan holda joriy qilingan boʻlishi kerak. Elektr taʼminoti manbai (UPS) orqali avtonom ishlash vaqti ehtiyojlar, shuningdek zaxira liniyalarga, avtomatik dizel elektr stansiyasiga oʻtish va qayta oʻtish uchun kerak boʻladigan vaqt hisobga olinadi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
126. Server xonasiga kirish faqat tasdiqlangan roʻyxatga muvofiq amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Server xonasiga kirishga ruxsat berilgan xodimlar roʻyxatida boʻlmagan shaxslar server xonasiga kirish zarurati paydo boʻlgan hollarda ularning kirishi asoslangan holda talabnoma bilan rasmiylashtirilishi lozim. Ushbu talabnoma axborot texnologiyalari boʻlinmasi rahbari tomonidan koʻrib chiqilishi va imzolanishi, shuningdek axborot xavfsizligi xizmatining rahbari bilan kelishilishi zarur. Server xonasiga kirish server administratori kuzatuvi ostida amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
127. Server xonasiga kirishni nazorat qilish tizimi orqali xodimlar nazoratdan oʻtgan xolda (biometrik yoki boshqa usullardan) kirishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
128. Server xonasiga avtomatlashtirilgan bank tizimiga xizmat koʻrsatuvchi tashkilotlar xodimlari kiritilganda bu haqda roʻyxatga olish jurnaliga server xonalariga kirish va chiqish sanasi, vaqti, amalga oshirilgan ishlar nomi, bajaruvchining familiyasi, ismi, lavozimi, tashkilot nomi yozilishi hamda ushbu xodimning imzosi qoʻyilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
129. Server xonasi quyidagi jihozlanish talablariga javob berishi shart:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
mustahkam devorlar va ishonchli toʻsiqlarga ega boʻlishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
ishonchli (kodli) qulflar oʻrnatilgan mustahkam eshiklar bilan jihozlanishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
derazalar xonaga kirishdan himoya qilish vositalariga ega boʻlishi, shuningdek begona shaxslarning koʻz yoki maxsus qurilmalar bilan kuzatishidan himoya qiluvchi deraza pardalari, qoʻriqlash va ogohlantirish qurilmalari bilan jihozlanishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
yongʻin xavfsizligi talablari.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
130. Server xonasiga oʻrnatilgan videokuzatuv tizimi quyidagi talablarga javob berishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
serverlar bilan bevosita jismoniy kontaktlar yozib borilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
uzluksiz videokuzatuv amalga oshirilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
serverlarning (server shkaflarining) oldi va orqa tarafini kechayu-kunduz nazorat qilish imkoniyati boʻlishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
videokameralarning tasvirga olish imkoniyatlari texnologik qurilmalarga xizmat koʻrsatayotgan xodimlarning yuzlarini ishonch bilan farqlashiga yetarli boʻlishi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
131. Videokuzatuv qurilmalar va binoga (yoʻlaklarga, xonalarga) kirishni nazorat qilish tizimlari maʼlumotlari bank toʻlov tizimi lokal tarmoqlaridan ajratilgan va tashqi taʼsirlardan himoya qilingan boʻlishi hamda elektr taʼminoti uzilgan vaqtdan boshlab 12 soat ichida energiyaga bogʻliq boʻlmagan holda avtonom ravishda ishlash imkoniyatiga ega boʻlishi, shuningdek videoarxiv 2 oydan kam boʻlmasligi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Videokuzatuv qurilmalar montaj va demontaj qilinishi oson va videotizim masshtablanadigan boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
132. Videoarxiv maʼlumotlarini yuritish, foydalanish bankning xavfsizlik boʻyicha masʼul boʻlinmasi tomonidan amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
133. Server xonasi binoning oʻt oʻchirish tizimiga bogʻliq boʻlmagan avtomatik gazli oʻt oʻchirish qurilmasi bilan jihozlangan boʻlishi lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Bank server xonasida (maxsus jihozlangan shkafda) yoki buning uchun maxsus jihozlangan xonada bevosita gazli oʻt oʻchirish tizimi joylashtirilishini taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Gazli oʻt oʻchirish tizimini ishga tushirish yongʻindan xabar beruvchi tutun xabargohlaridan, shuningdek xona tashqarisida, devorga pol sathidan 1,5 m balandlikda oʻrnatilgan qoʻlda ishga tushiriladigan xabargohlardan amalga oshirilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
134. Gazli oʻt oʻchirish tizimi xonaning ichkarisida va tashqarisida joylashgan avtomatik gazli oʻt oʻchirish qurilmasi ishga tushganligi toʻgʻrisida xodimlarga xabar beruvchi tabloga va xonaning tashqarisida oʻrnatilgan tovushli xabar beruvchi moslamaga ega boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
135. Gazli oʻt oʻchirish tizimi ventilyatsiya qilish tizimining himoya qiluvchi klapanlari yopilishi va uskunaning taʼminoti uzilishi toʻgʻrisida topshiriq berilishini taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
136. Gaz va tutunni chiqarib yuborish tizimi yongʻinni oʻchirish tizimi ishga tushganidan soʻng server xonasidan gaz va tutunning chiqib ketishini taʼminlashi kerak. Ushbu tizim binoning ventilyatsiya tizimidan alohida bino tomiga havo quvuri chiqarilgan holda bajariladi. Tizim server xonasidagi havo hajmidan uch hissa oshadigan hajmdagi gaz havo aralashmasi chiqarib tashlash imkoniyatiga ega boʻlishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
137. Sovitish va ventilyatsiya quyi tizimiga qoʻyiladigan asosiy talablar:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
a) server xonasida quyidagi iqlim sharoitlariga rioya qilinishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
xonadagi havo harorati: 18 — 24°S;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
haroratning yoʻl qoʻyiladigan ogʻishlari: ± 2°S;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
havoning nisbiy namligi 40 — 50 foiz;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
havoni sovitish tizimining haqiqiy sovitish quvvati server xonasida joylashgan barcha uskunalar va tizimlarning umumiy issiqlik chiqarishidan ortiq boʻlishi kerak;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
b) server xonasining havosini sovitish tizimi 100% zaxiralashdan foydalangan holda bajariladi (kamida, har biri mustaqil ravishda xonaning havo rejimini taʼminlay oladigan ikkita mustaqil konditsioner);
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
v) sovitish tizimi masofadan monitoringni amalga oshirish imkoniyatini taʼminlashi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
16-bob. Bankning tashqi axborot tizimlari bilan axborot almashinuvida axborot xavfsizligini taʼminlashga qoʻyilgan talablari
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
138. Bank boshqa yuridik tashkilotning axborot tizimi (bundan buyon matnda tashqi axborot tizimi deb yuritiladi) bilan axborot almashinuvini amalga oshirish shartnoma asosida amalga oshiriladi.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
139. Bank va tashqi axborot tizimi orasida axborot almashinuvi amalga oshirilishi uchun quyidagi axborot xavfsizligi talablari belgilab olinishi kerak:
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bank tomonidan beriladigan maʼlumotlar roʻyxati va shakli;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bank axborot tizimiga kirish imkoniyatlarini chegaralash chora-tadbirlari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot almashinuvida autentifikatsiya va identifikatsiya jarayonlari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
elektron raqamli imzo, shifrlash va boshqa axborot muhofazasi qurilmalari, dasturlari va uskunalari;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
bank siri maʼlumotlarini tashqariga chiqishini oldini olish;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
mazkur Nizomda koʻrsatilgan tarmoq xavfsizligi talablari va boshqa axborot muhofazasi talablari bajarilishi;
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
axborot almashinuvida qatnashuvchi xodimlarni tayinlash, ularning vazifalari, majburiyatlari va javobgarliklari.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
140. Bank tashqi axborot tizimi bilan axborot almashinuvini amalga oshirishda Markaziy bankning axborot muhofazasi boʻyicha boshqa talablariga rioya etishi zarur.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
17-bob. Axborot xavfsizligi talablari ustidan nazorat
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
141. Bank axborot xavfsizligi taʼminlanganligini aniqlash maqsadida tashqi tashkilotlar xizmatidan foydalanishi va ichki auditini amalga oshirishi mumkin.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
142. Tashqi tashkilot xizmatlari audit yoki ekspertiza koʻrinishida amalga oshirilishi mumkin. Bank audit yoki ekspertiza ishlarini oʻtkazuvchi tashkilotlarga konfidensial, shu jumladan bank siri maʼlumotlarini taqdim etish yuzasidan ichki hujjat ishlab chiqishi lozim, bunda ushbu maʼlumotlar tegishli shartnoma asosida berilishi kerak.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
143. Bosh bankning Axborot xavfsizligi xizmati xodimlari bank va filiallarida mazkur Nizom talablarining bajarilishi ustidan doimiy nazorat olib borishlari lozim.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
18-bob. Yakuniy qoidalar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
144. Mazkur Nizom talablarining buzilishida aybdor boʻlgan shaxslar qonun hujjatlarida belgilangan tartibda javobgar boʻladi.
Keyingi tahrirga qarang.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
145. Mazkur Nizom Oʻzbekiston Respublikasi Axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi, Oʻzbekiston Respublikasi Innovatsion rivojlanish vazirligi va Oʻzbekiston Respublikasi “Oʻzarxiv” agentligi bilan kelishilgan.
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vaziri Sh. SADIKOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2020-yil 20-yanvar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Innovatsion rivojlanish vaziri I. ABDURAXMONOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2020-yil 20-yanvar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
“Oʻzarxiv” agentligi direktori U. YUSUPOV
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2020-yil 20-yanvar
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻzbekiston Respublikasi Markaziy banki boshqaruvining 2020-yil 25-yanvardagi 2/4-son qaroriga
2-ILOVA
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Oʻz kuchini yoʻqotgan deb topilayotgan idoraviy normativ-huquqiy hujjatlar roʻyxati
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
1. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2000-yil 5-fevraldagi 461-son qarori bilan tasdiqlangan Oʻzbekiston Respublikasining avtomatlashtirilgan bank tizimlaridagi antivirus himoyasi toʻgʻrisidagi nizom (roʻyxat raqami 910, 2000-yil 10-mart) (Oʻzbekiston Respublikasi vazirliklari, davlat qoʻmitalari va idoralarining meʼyoriy hujjatlari axborotnomasi, 2000-y., 5-son).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
2. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2018-yil 31-martdagi 12/4-son “Oʻzbekiston Respublikasining avtomatlashtirilgan bank tizimlaridagi antivirus himoyasi toʻgʻrisidagi nizomga oʻzgartirishlar kiritish haqida”gi qarori (roʻyxat raqami 910-1, 2018-yil 9-aprel) (Qonun hujjatlari maʼlumotlari milliy bazasi, 10.04.2018-y., 10/18/910-1/1032-son).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
3. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2001-yil 23-iyundagi 14/13-son “Oʻzbekiston Respublikasi hududida banklarda elektron axborotlarni muhofazalashni tashkil etish toʻgʻrisida yoʻriqnomani tasdiqlash toʻgʻrisida”gi qarori (roʻyxat raqami 1047, 2001-yil 9-iyul) (Oʻzbekiston Respublikasi vazirliklari, davlat qoʻmitalari va idoralarining meʼyoriy hujjatlari axborotnomasi, 2001-y., 13-son).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
4. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2004-yil 2-oktabrdagi 21/10-son “Oʻzbekiston Respublikasi hududida banklarda elektron axborotlarni muhofazalashni tashkil etish toʻgʻrisidagi yoʻriqnomaga qoʻshimchalar kiritilishi toʻgʻrisida”gi qarori (roʻyxat raqami 1047-1, 2004-yil 22-oktabr) (Oʻzbekiston Respublikasi Qonun hujjatlari toʻplami, 2004-y., 42-son, 450-modda.).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
5. Oʻzbekiston Respublikasi Markaziy bank Boshqaruvining 2006-yil 17-yanvardagi 1/9-son “Oʻzbekiston Respublikasi hududida banklarda elektron axborotlarni muhofazalashni tashkil etish toʻgʻrisidagi yoʻriqnomaga oʻzgartirish kiritish haqida”gi qarori (roʻyxat raqami 1047-2, 2006-yil 8-fevral) (Oʻzbekiston Respublikasi Qonun hujjatlari toʻplami, 2006-y., 6-7-son, 45-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
6. Oʻzbekiston Respublikasi Markaziy bank Boshqaruvining 2006-yil 20-apreldagi 10/10-son “Oʻzbekiston Respublikasi hududida banklarda elektron axborotlarni muhofazalashni tashkil etish toʻgʻrisidagi yoʻriqnomaga oʻzgartirish kiritish haqida”gi qarori (roʻyxat raqami 1047-3, 2006-yil 6-may) (Oʻzbekiston Respublikasi Qonun hujjatlari toʻplami, 2006-y., 19-son, 165-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
7. Oʻzbekiston Respublikasi Markaziy bank Boshqaruvining 2019-yil 10-avgustdagi 18/18-son “Oʻzbekiston Respublikasi hududida banklarda elektron axborotlarni muhofazalashni tashkil etish toʻgʻrisidagi yoʻriqnomaning 6-bandiga oʻzgartirish kiritish haqida”gi qarori (roʻyxat raqami 1047-4, 2019-yil 26-avgust) (Qonun hujjatlari maʼlumotlari milliy bazasi, 26.08.2019-y., 10/19/1047-4/3638-son).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
8. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2006-yil 17-yanvardagi 1/8-son “Oʻzbekiston Respublikasi tijorat banklari avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish toʻgʻrisidagi nizomni tasdiqlash haqida”gi qarori (roʻyxat raqami 1552, 2006-yil 13-mart) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2006-y., 11-son, 89-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
9. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2006-yil 20-apreldagi 10/7-son “Oʻzbekiston Respublikasi tijorat banklari elektron tizimlarida axborotni muhofaza qilish toʻgʻrisidagi nizomni tasdiqlash haqidagi qarorga oʻzgartirish va qoʻshimchalar kiritish toʻgʻrisida”gi qarori (roʻyxat raqami 1552-1, 2006-yil 3-avgust) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2006-y., 31-32-son, 324-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
10. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2010-yil 13-noyabrdagi 37/3-son “Oʻzbekiston Respublikasi tijorat banklari avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish toʻgʻrisidagi nizomga oʻzgartirish va qoʻshimchalar kiritish haqida”gi qarori (roʻyxat raqami 1552-2, 2010-yil 9-dekabr) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2010-y., 49-son, 463-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
11. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2006-yil 17-yanvardagi 1/10-son “Oʻzbekiston Respublikasi bank tizimida elektron raqamli imzo va shifrlash kalitlaridan foydalanish tartibi toʻgʻrisidagi nizomni tasdiqlash toʻgʻrisida”gi qarori (roʻyxat raqami 1553, 2006-yil 13-mart) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2006-y., 11-son, 90-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
12. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2014-yil 6-sentabrdagi 31/1-son “Oʻzbekiston Respublikasi bank tizimida elektron raqamli imzo va shifrlash kalitlaridan foydalanish tartibi toʻgʻrisidagi nizomga oʻzgartirishlar kiritish haqida”gi qarori (roʻyxat raqami 1553-1, 2014-yil 23-sentabr) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2014-y., 39-son, 493-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
13. Oʻzbekiston Respublikasi Markaziy bank Boshqaruvining 2007-yil 14-apreldagi 11/3-son “Oʻzbekiston Respublikasi banklarida elektron arxiv ishlarini yuritish tartibi toʻgʻrisidagi yoʻriqnomani tasdiqlash haqida”gi qarori (roʻyxat raqami 1685, 2007-yil 2-iyun) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2007-y., 23-son, 243-modda).
Ҳужжатга таклиф юборишАудиони тинглашҲужжат элементидан ҳавола олиш
14. Oʻzbekiston Respublikasi Markaziy banki Boshqaruvining 2010-yil 13-noyabrdagi 37/2-son “Oʻzbekiston Respublikasi banklarida elektron arxiv ishlarini yuritish tartibi toʻgʻrisidagi yoʻriqnomaga oʻzgartirishlar kiritish haqida”gi qarori (roʻyxat raqami 1685-1, 2010-yil 9-dekabr) (Oʻzbekiston Respublikasi qonun hujjatlari toʻplami, 2010-y., 49-son, 465-modda).

(Qonun hujjatlari maʼlumotlari milliy bazasi, 10.03.2020-y., 10/20/3224/0312-son; 26.01.2021-y., 10/21/3285/0073-son, Qonunchilik maʼlumotlari milliy bazasi, 17.06.2021-y., 10/21/3224-1/0567-son; Qonunchilik maʼlumotlari milliy bazasi, 28.07.2021-y., 10/21/3313/0724-son; 01.02.2023-y., 10/23/3224-2/0064-son)
Марказ ҳақида
Сайт янгиликлари
Сайтда реклама
RSS
© Ўзбекистон Республикаси Адлия вазирлиги қошидаги “Адолат” миллий ҳуқуқий ахборот маркази давлат муассасаси