Muhim axborot infratuzilmasi
obyektlari
MAI obyektlarini attestatsiyadan
o‘tkazish bo‘limi boshlig‘i
Toir Ismoilov
tel. 71 203 01 16
E-mail: t.ismoilov@csec.uz
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
Muhim axborot infratuzilmasi obyektlarida
kiberxavfsizlik
ta’minlanishining
dolzarbligi
Eron yadroviy
dasturi
Stuxnet
tarmoq “qurti”.
Windowsdagi zaiflikdan
foydalanib Siemens
qurilmalariga zarar
yetkazgan
2010
Yadroviy dasturdagi
yadro
sentrefugalarining
1/5 qismini ishdan
chiqargan
2015
Ukraina elektro-
energetikasi
BlackEnergy 3 zarali
dasturi. Hujum elektron
pochtadan kelgan hujjat
tarkibiga biriktirilgan zararli
dasturni ishga tushirish
orqali amalga oshirilgan
230 mingga yaqin
aholi 16 soat
davomida elektr
energiyasidan
uzilgan
2020
avtomobil ishlab
chiqaruvchi
Ekans
tarmoq “qurti”.
Zavodga bo’lgan
kiberhujum natijasida 1
hafta mobaynida ishlab
chiqarishda
uzilish ro’y bergan
Yaponiya, AQSh va
Hindistondagi
zavodlarga jiddiy
ta’sir qilgan
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
MAI obyektlarida kiberxavfsizlik holatini va kiberxavfsizlik
hodisalariga chora
ko‘rishga
tayyorligini
o‘rganish
7 ta tashkilot
** ta axborot tizimi
** ta avtomatlashtirilgan boshqaruv tizimlari
** ta kamchilik
** ta zaiflik
** ta talablarni bajarilmaslik holati
Ishchi komyuterlar
cheklanmagan
administrator huquqi
antivirus mavjud
emas
ma’nan eskirgan
operatsion tizimlar
o‘ta sodda parol
viruslar bilan
zararlanish
masofaviy ish
stoli xizmatlari
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
O‘ZBEKISTON RESPUBLIKASI
QONUNI
2022-yil 15-aprel
O‘RQ-764-son
KIBERXAVFSIZLIK
TO‘G‘RISIDAGI QONUN
MAI bilan
bog‘liq asosiy tushunchalar
MAIga taalluqli sohalar
Vakolatli davlat organing vazifalari
MAI obyektlarining toifalari
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
ASOSIY TUSHUNCHALAR
Muhim axborot
infratuzilmasi
muhim strategik va ijtimoiy-iqtisodiy ahamiyatga ega
bo‘lgan avtomatlashtirilgan
boshqaruv tizimlarining, axborot tizimlari hamda tarmoqlar va texnologik
jarayonlar resurslarining majmui
Muhim axborot
infratuzilmasi
obyektlari
davlat boshqaruvi va davlat xizmatlari
ko‘rsatish, mudofaa, davlat xavfsizligini, huquq-
tartibotni
ta’minlash, yoqilg‘i-energetika majmui (atom energetikasi), kimyo, neft-kimyo
tarmoqlari, metallurgiya, suvdan foydalanish va suv
ta’minoti, qishloq xo‘jaligi, sog‘liqni
saqlash, uy-joy kommunal xizmatlar
ko‘rsatish, bank-moliya tizimi, transport, axborot-
kommunikatsiya texnologiyalari, ekologiya va atrof-muhitni muhofaza qilish, strategik
ahamiyatiga ega
bo‘lgan foydali qazilmalarni qazib olish va qayta ishlash sohasida, ishlab
chiqarish sohasida, shuningdek iqtisodiyotning boshqa tarmoqlarida va ijtimoiy sohada
qo‘llaniladigan
axborotlashtirish tizimlari
Muhim axborot
infratuzilmasi
subyektlari
davlat organlari va tashkilotlari, shuningdek mulk, ijara huquqlari asosida yoki
boshqa qonuniy asoslarda muhim axborot infratuzilmasi obyektlariga
egalik
qiluvchi yuridik shaxslar
,
shu
jumladan
muhim
axborot
infratuzilmasi
obyektlarining
ishlashini hamda hamkorligini
ta’minlovchi
yuridik
shaxslar
va (yoki) yakka tartibdagi tadbirkorlar
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
MAIga taalluqli sohalar
bank-moliya tizimi
transport
axborot-kommunikatsiya texnologiyalari
ekologiya va atrof-muhitni muhofaza qilish
strategik ahamiyatiga ega
bo‘lgan foydali
qazilmalarni qazib olish va qayta ishlash
ishlab chiqarish
davlat boshqaruvi va xizmatlarini
ko‘rsatish
mudofaa, davlat xavfsizligi
huquq-tartibotni
ta’minlash
yoqilg‘i-energetika majmui
(atom energetikasi)
kimyo, neft-kimyo tarmoqlari
metallurgiya
suvdan foydalanish va suv
ta’minoti
qishloq
xo‘jaligi
sog‘liqni saqlash
uy-joy kommunal xizmatlar
ko‘rsatish
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
O‘ZBEKISTON RESPUBLIKASI PREZIDENTINING
QARORI
2023-yil 31-may
167-son
MAI OBYEKTLARI
KIBERXAVFSIZLIGINI
TA’MINLASH TIZIMINI
TAKOMILLASHTIRISH
BO‘YICHA
QO‘SHIMCHA CHORA
-
TADBIRLAR
TO‘G‘RISIDA
MAI obyektlari kiberxavfsizligini
ta’minlash tartibi
to‘g‘risidagi nizom
MAI obyektlarida kiberxavfsizlikning umumiy
talablari
mas’ul xodimlarni attestatsiyadan o‘tkazish
MAI obyektlarining reyestrini shakllantirish hamda
MAI obyektlarini toifalash nizomni tasdiqlash
Muhim axborot infratuzilmasi
“KIBERXAVFSIZLIK MARKAZI”
davlat unitar korxonasi
MAI obyektlarining yagona davlat reyestrini shakllantiradi va yuritadi
ishchi organ va
O‘zkomnazorat tomonidan o‘tkaziladigan o‘rganish va tekshirishlarni
|
