1
7-MAVZU. AVTOMATLASHTIRILGAN BANK TIZIMIDA AXBOROTNI
HIMOYA QILISH MEXANIZMI VA USULLARI
REJA:
7.1.Bank faoliyatini kompyuterlashtirish bilan ta’minlash sohasida
noqonuniy tajovuzlar va urinishlar.
7.1.1.Bankni kompyuterlashtirishda noqonuniy tajovuzlar va urinishlar
tushunchasi va tarkibi.
7.1.2.Bankning kompyuter sohasi bilan bog’liq ma’lumotlarni olishga o’rinish
jinoiy harakatlarlarining o’ziga xos xususiyatlari.
7.1.3.Bank kompyuter axboroti sohasida jinoyatlar sodir etish shakllari va
usullari.
7.1.4.Kompyuter ma’lumotlariga noqonuniy (ruxsatsiz) kirish yo’llari va usullari.
7.2.Avtomatlashtirilgan bank tizimi (ABT) da ma’lumotlarini himoya qilish
tizimi va uni tashkil qilish.
7.2.1.ABTda ma’lumotlarini himoya qilish tizimi.
7.2.2.ABTda dasturiy va texnik vositalardan foydalanish orqali axborotni himoya
qilish.
7.2.3.ABTda kompyuter ma’lumotlariga jinoiy noqonuniy tajovuzlarning oldini
olish axborot xavfsizligini ta’minlash choralari.
7.3. ABT da axborotni muhofaza qilish uslubiyoti va mexanizmi.
7.3.1.O’zR tijorat banklari ABT da axborotni muhofaza qilish maqsadlari va
vazifalari.
7.3.2.O’zR hududida banklarda elektron axborotlarni muhofazalashni tashkil
etish tehnikasi.
7.1.Bank faoliyatini kompyuterlashtirish bilan ta’minlash sohasida noqonuniy
tajovuzlar va urinishlar
7.1.1.Bankni kompyuterlashtirishda noqonuniy tajovuzlar va urinishlar
tushunchasi va tarkibi
Kompyuter axboroti sohasidagi jinoyatlar bank axborot xavfsizligiga tahdidlarning
xususiy turlaridan biri hisoblanadi. Ularni aniqlash, oldini olish va ularni bartaraf etish
vazifalari bank axborotining maxfiyligini himoya qilish muammolari bilan chambarchas
bog’liq.
Buning sababi shundaki, bank, tijorat va xizmat sirini tashkil etuvchi ma’lumotlar
nafaqat qog’oz ommaviy axborot vositalarida, balki kompyuter ma’lumotlar bazalarida yoki
shaxsiy kompyuter axborot vositalarida ham saqlanadi.
2
Jinoyatchilar elektron kompyuter texnologiyalari, noqonuniy tajovuz obyektlar (axborot
maxfiyligini himoya qilish va kompyuter axborot himoya qilish sohasidagi munosabatlar
haqida munosabatlar) ma’lumotlarni noqonuniy egalik qilish maqsadida bank cheklangan
kirish ma’lumotlarni tajovuz bo’lsa qisman bir-biriga mos va o’zaro to’ldiradi.
Cheklangan kirish ma’lumotlarining ma’lum bir zarari kompyuter tizimlarining
xavfsizligi va ularning dasturiy ta’minotiga tajovuz qiluvchi axborot resurslari va axborot
tizimlariga noqonuniy aralashuvning boshqa shakllariga olib kelishi mumkin.
Bankning kompyuter axboroti sohasida jinoiy tajovuzlarni bartaraf etadigan
yakuniy maqsadlar bo’yicha ular shartli ravishda ikkita asosiy turga birlashtirilishi
mumkin:
axborotga ta’sir qilish orqali bankning mol-mulkini egallashdir, harakatlarning sabablari
-. o’z-o’zidan;
axborot infratuzilmasini yo’q qilish va bank faoliyatini boshqarish tartibini buzish orqali
bankka zarar yetkazish, harakatlarning sabablari -o’z-o’zidan (raqibni yo’q qilish), qasos,
bezorilik.
Kompyuter axboroti sohasida jinoiy tajovuzlarning barcha turlari bevosita niyat bilan
amalga oshiriladi. Bankning himoyalangan axborot tizimiga tasodifiy kirib borish sabablari
(qiziqish , o’z-o’zini tasdiqlash va h.k.) bu holda ularning "sifati" va oz soni tufayli hisobga
olinmaydi.
Bankning axborot resurslari va axborot tizimlarini himoya qilishning asosiy
vazifalari quyidagilardan iborat:
oqish, o’g’irlik, yo’qotish, buzilish, soxta ma’lumotlarning oldini olish;
axborotni yo’q qilish, o’zgartirish, buzish, nusxalash, blokirovkalash bo’yicha ruxsatsiz
harakatlarning oldini olish;
axborot resurslari va axborot tizimlariga noqonuniy aralashuvning boshqa shakllarini
oldini olish, mulk obyekti sifatida hujjatlashtirilgan axborotning huquqiy rejimini
ta’minlash;
hujjatlashtirilgan ma’lumotlarning maxfiyligini qonun hujjatlariga muvofiq saqlash.
O’zR JKning 272-modda "kompyuter ma’lumotlariga noqonuniy kirish", 273-modda
"zararli kompyuter dasturlarini yaratish, ulardan foydalanish va tarqatish" va 274-modda
"kompyuter axborotini va axborot-telekommunikatsiya tarmoqlarini saqlash, qayta ishlash
yoki
uzatish
vositalaridan
foydalanish
qoidalarini
buzish"
moddalarida
belgilangan."Kompyuter ma’lumotlariga noqonuniy kirish (jinoyat kodeksining 272
moddasi).
Moddalar kompyuter tizimining egasini undagi ma’lumotlarning daxlsizligiga bo’lgan
huquqlarini himoya qiladi. Ushbu qoida, agar ushbu harakat kompyuter ma’lumotlarini yo’q
qilish, blokirovka qilish, o’zgartirish yoki nusxalashga olib kelgan bo’lsa, qonun bilan
himoyalangan kompyuter ma’lumotlariga noqonuniy kirish uchun javobgarlikni belgilaydi.
3
Shu bilan birga, kompyuter ma’lumotlari saqlash, qayta ishlash va uzatish vositalaridan
qat’i nazar, elektr signallari shaklida taqdim etilgan ma’lumotlar (xabarlar, ma’lumotlar)
tushuniladi.
Bu holatda bloklash ostida qonuniy foydalanuvchi tomonidan axborotga kirish imkoni
yo’qligi tushuniladi. Modifikatsiya-bu uning qonuniy foydalanuvchisining manfaatlariga zid
ravishda axborotning mazmunini buzadigan o’zgarishlarni kiritish. Nusxa ko’chirish
noqonuniy foydalanuvchi tomonidan olish maqsadida asl nusxani noqonuniy ravishda
takrorlashdan iborat.
Qonun nuqtai nazaridan chet elliklarning yopiq axborot doirasidan, ya’ni qonuniy
foydalanuvchi bo’lmagan va egasining ushbu ma’lumotlar bilan tanishish uchun ruxsatiga
ega bo’lmagan shaxsdan foydalanish noqonuniy hisoblanadi.
Tekshiruv yekspertizasi nuqtai nazaridan, ushbu moddaning 2-bandiga binoan
jinoyat sodir etish usullari. O’Zr Jinoyat kodeksining 278-moddasi (1-6) bir-biri bilan
chambarchas bog’liq va bir-birini to’ldiradi. Ushbu holat ma’lum darajada jinoiy
qonunchilik darajasida yuqoridagi formulalarning sun’iy ravishda belgilanishi bilan
izohlanadi.
Shunday qilib, ba’zi hollarda kompyuter ma’lumotlarini saqlash, qayta ishlash yoki
uzatish vositalaridan foydalanish qoidalarining buzilishi, kompyuter ma’lumotlariga
ruxsatsiz kirishning alohida holati sifatida ko’rib chiqilishi, zararli kompyuter dasturlarini
yaratish, ulardan foydalanish va tarqatish yuqoridagi ikkala kompozisiyaning ajralmas qismi
bo’lishi mumkin.
Kompyuter ma’lumotlari sohasidagi barcha jinoyat tarkibiy qismlarida tekshiruv-
meditsina tavsiflari nuqtai nazaridan yetakchi bu kompyuter ma’lumotlariga
noqonuniy kirish usullari hisoblanadi. Ular orasida eng keng tarqalganlari:
kompyuter ma’lumotlariga kirish uchun birovning ismidan foydalanish (qonuniy
foydalanuvchilarning kodlari va parollari yordamida);
himoya qilish vositalarini aylanib o’tish va ma’lumotlardan nusxa ko’chirish yoki
ruxsatsiz ishlarni amalga oshirish uchun kompyuterlashtirish vositasida dasturiy ta’minot
yoki texnik vositalarni yoriy etish;
virusni dasturiy ta’minoti yoki noqonuniy qurilmadan foydalanish yo’li bilan tarmoqqa
kirish (yoki ma’lumot) oluvchining manzilini o’zgartirish. Ushbu harakatlar natijasida
ma’lumot oqimini normal boshqarish buziladi (ma’lumot uzatish marshruti) va
avtorizatsiya qilinmagan shaxs qonuniy foydalanuvchi niqobi ostida tarmoqqa haqiqiy
kirish huquqini oladi;
elektron jihozlardan foydalangan holda kompyuter texnologiyalaridan ma’lumotlarni
egallash;
yozib olish uskunalarini aloqa kanallari bilan ulash;
ma’lumotlar saqlanadigan kompyuter xotirasi drayverlarini o’g’irlash;
4
magnit yoki qog’oz tashuvchini o’g’irlash. Kompyuter ma’lumotlariga noqonuniy
tajovuz qilingan joyda ular bir-biridan farq qiladi, bank tarmog’i tarkibiga kirmaydigan
kompyuterlardan amalga oshiriladigan tashqi;
bank tarmog’iga kiritilgan kompyuterlardan foydalangan holda amalga oshiriladigan
intranet.
Ushbu jinoyatlarni sodir etishga tayyorgarlik choralarini shartli ravishda ikkita
asosiy turga bo’lish mumkin:
apparat-dasturiy ta’minot yordamida elektron hisoblash uskunalari (kompyuter tizimi)
ning himoya choralarini engib o’tish;
huquqbuzarlik obyekti yoki ushbu xodimlarning vakolatlari - tashkilot xodimlariga
ishonib topshirilgan ma’lumotlardan noqonuniy foydalanish orqali ushbu maqsadga
erishish.
Birinchi tur tayyorgarlik ishlariga quyidagilarni o’z ichiga oladi:
maqsadni himoya qilishda zaiflikni aniqlash uchun virtual qidiruv (dasturga qo’shimcha
bitta yoki bir nechta virus dasturlarini kiritishga imkon beradigan "lyuk"). Zo’ravonlik
obyektini himoya qilishning zaif tomonlarini aniqlash uchun masofadan turib ta’sir qilish
obyekti joylashgan tarmoqning manzil maydoni aniqlanadi;
faol kompyuter tarmog’i qurilmalari; ochiq portlar va kompyuter xizmatlari.
Tarmoq qurilmasi tomonidan ishlatiladigan operasion tizim turi. Zo’ravonlik
qurboni kompyuter haqidagi ma’lum ma’lumotni ochiq manbalardan to’playdi, ular
ichiga quyidagilar kiradi:
tashkilotning veb-sayti (ofislarning manzili va joylashuvi;
telefon raqamlari;
elektron manzillar;
biznes sheriklar ro’yxati;
administrator tarmoq ma’muri va boshqalar.
Maxsus dasturlar va protokollardan foydalangan holda (ular, xususan, Internet va
maxsus jurnallar orqali tarqatiladi) jinoyatchilar unga qiziqish bildirgan tashkilot
kompyuterlarining AT-manzillarini taniydilar, tarmoq manzili maydonini o’rnatadilar,
jinoyatchi ishlayotgan kompyuterlarni aniqlaydilar, portlarni skanerlashni amalga
oshiradilar - tekshirilayotgan kompyuter portlariga test aloqasi, maxsus vositalardan
foydalangan holda markerlarni to’playdi (jabrlanuvchining kompyuterining turli portlariga
ulanadi).
Ta’riflangan harakatlar natijasida buzg’unchi tarmoq qurilmalarining joylashuvi,
ularning manzillari, ochiq portlar, ishlatilgan operasion tizimlar va o’zaro ta’sir va ishlash
xususiyatlari haqida zarur ma’lumotlarni oladi.
Bundan tashqari, paketli analizator (tarmoq orqali uzatiladigan ma’lumotlar) yordamida
parollar va unga qiziqadigan kompyuterga kirish login haqidagi ma’lumotni tortib olish
mumkin;
5
b) ma’murlari bilan kelishuv asosida boshqa shunga o’xshash tizimlarda virus
dasturining samaradorligini tekshirish (sinovdan o’tkazish) (haqiqiy obyektda sinov izlarni
yashirish qiyinligi tufayli xavfli bo’lishi mumkin);
c) aloqa tizimlari yoki maqsadli xodimlar ishtirokida jabrlanuvchilar tizimiga manzil
belgilari dasturlarini kiritish.
Obyektning kompyuter tizimiga rasmiy kirish huquqiga ega shaxslar, himoya
qilinadigan obyektga ataylab virus dasturini kiritishlari mumkin.
Kompyuter uskunalaridan foydalanish qoidalarini buzgan holda, ushbu shaxslar
kompyuter tomonidan buzilgan virusli dasturni "yangi kompyuter o’yinlari" yoki "demo
dastur" dan foydalangan holda, o’zlarini oqlagan bahona bilan kiritadilar.
Ikkinchi turdagi tayyorgarlik tadbirlari axborot tizimida ishlash uchun rasmiy kirish
huquqiga ega bo’lgan bank xodimlariga (shu qatorda avvalgilariga) noqonuniy ta’sir
o’tkazishni o’z ichiga oladi:
banking elektron bank texnologiyalari to’g’risida ma’lumot olish, kompyuter tarmog’ini
himoya qilish usullari, parollar, kodlar (razvedka, poraxo’rlik, taxdid va boshqa
noqonuniy usullar qo’llaniladi);
dasturiy ta’minot kalitlari, apparat kalitlari, kriptografik himoya vositalaridan noqonuniy
foydalanish. Ta’limning ikkala turi ham birlashtirilishi va bir-birini to’liq yoki qisman
to’ldirishi mumkin va farq mutlaq emas.
Kompyuter ma’lumotlariga ruxsatsiz kirish huquqiga ega bo’lgan noqonuniy
tajovuzkorlarning xatti-harakatlarini maskalashning eng keng tarqalgan usullari ko’pincha
murakkab xususiyatga ega va quyidagilarga mo’jallangan - aybdorni qidirishni noto’g’ri
yo’l bilan yuborish. Shu maqsadda boshqa foydalanuvchilarning, shu jumladan noqonuniy
tajovuz amalga oshirilayotgan boshqa mamlakatlarda ham kompyuterlarning loginlari
qo’llaniladi.
Dasturlar - kompyuterlarni himoya qilishning "xakerlari" birinchi bo’lib egalarining
ma’lumotisiz uchinchi tashkilotning serveriga kiritiladi (ko’pincha chet yelda joylashgan),
ko’rsatilgan algoritmga ko’ra, virusni yuqtirgan xujjatlarni vaqti-vaqti bilan
jabrlanuvchining manziliga yuboradi; jinoyat yoki jinoyatning o’z vaqtida aniqlanishiga
to’sqinlik qilishi yoki xalaqit berishi.
Jabrlanuvchining kompyuteriga ulanish uchun ular quyidagilardan foydalanadilar:
raqami aniqlanmagan telefon; telefon raqami bo’lgan kvartira, shaxsning nomidan otib
tashlangan; kompyuterni to’g’ridan-to’g’ri telefon tarqatish qutisidagi yuftlarga ulash.
Iloyi bo’lsa, huquqbuzarlar maxsus dasturlardan foydalangan holda, suiiste’mol qilish
obyektining axborot tizimida bo’lish izlarini yo’q qilishadi. Kompyuter ma’lumotlari
sohasidagi noqonuniy noqonuniy tajovuzlarning eng keng tarqalgan turlari -
ma’lumotlardan nusxa ko’chirish, o’zgartirish yoki yo’q qilish maqsadida kompyuterlarning
jamoaviy belgilarini ro’yxatdan o’tkazgan.
6
Huquqbuzarlikning ko’rsatilgan harakatlari (buyruqlari) izlari korporativ axborot
tarmog’ining faol tarmoq uskunalari tomonidan yaratilgan fayllardagi qaydlar ko’rinishida
qoladi, keyinchalik ular ma’lumotlarni himoya qilish xizmatining ma’lumotlar bazasida
to’planadi.
Aynan shu yerda, tashkilotning mahalliy tarmog’i ma’muri (axborotni himoya qilish
xizmati xodimi), odatda, kompyuter ma’lumotlariga noqonuniy ta’sirning individual
(asosiy) belgilarini aniqlaydilar.
Tashkilot (korxona) ning odatdagi kompyuter tarmog’ida ko’rsatilgan iz
ma’lumotlarini tashuvchilar:
mahalliy tarmoq segmentlarining marshrutizatori;
internetga kirish yoki uni o’rnini bosuvchi proksi-serverga kirish uchun chegara
yo’riqnoma (xavfsizlik devori);
xodimlarning tarmoq papkalari, yordamchi ma’lumotlar bazasi fayllari (ACSESS,
DBASE FOXPRO, FIREBIRD va boshqalar) saqlanadigan fayl serveri (boshqaruvchi
bilan birgalikda);
Odatda Internet-provayder (xizmat ko’rsatuvchi provayder) serverida joylashgan
korxonaning ichki saytini o’z ichiga olgan intranet-server (HTTP-server, FTP-server);
MS ACSESS ma’lumotlar bazasi serveri, bankning asosiy ma’lumotlar bazalari
saqlanadigan ORACLE serveri;
tashkilot (korxona) xodimlarining tarmoqqa kirishini optimallashtirish uchun Internet-
proksi-server (fayllarni keshlash, trafikni hisobga olish funksiyalarini bajaruvchi);
tashkilot ichida ham, tashqi Internet-oluvchilar bilan ham elektron pochta xabarlarini
almashish uchun mo’jallangan EXCHANGE elektron pochta serveri (qoida tariqasida,
qo’shimcha pochta serveri provayder serverida o’rnatiladi va sinxronlashtirilgan xabarlar
tashkilotning ichki pochta serverida tashkil qilinadi);
axborotlashtirish obyektida mavjud bo’lgan mustaqil dasturiy yoki apparat vositalari;
diizayn xujjatlari va texnologiyalarida ko’zda tutilmagan avtomatik garovlarni ro’yxatga
olish va uzatish moslamalari, texnik vositalar va aloqa liniyalari, shuningdek ularga
ulanishlar;
noma’lum funksiyalarga ega bo’lgan g’ayritabiiy dasturlar, shuningdek g’ayritabiiy
saqlash va ma’lumotlarni yashirish va to’plash funksiyalarini bajaradigan boshqa texnik
qurilmalar.
Axborot tizimiga ruxsatsiz kirishning belgilari, shuningdek, kompyuterni o’g’irlash
izlari, saqlash tashuvchisi, dasturiy ta’minot yoki apparat kalitlari va axborotni kriptografik
himoya qilish vositalari bo’lishi mumkin.
Ularni aniqlash va cheklangan kirish ma’lumotlarini o’z ichiga olgan xujjatlarni
o’g’irlash usullari izlarini aniqlash usullaridan tubdan farq qilmaydi.
7
7.1.2.Bankning kompyuter sohasi bilan bog’liq ma’lumotlarni olishga
o’rinish jinoiy harakatlarining o’ziga xos xususiyatlar
Kompyuter ma’lumotlarini himoya qilishni tashkil etish bo’yicha vazifalarni bajarish
maxsus yaratilgan axborotni muhofaza qilish tizimiga (AMT) yuklatiladi va ular organlar va
(yoki) ijrochilar, axborotni himoya qilishning texnik vositalari, shuningdek, himoya qilish
obyektlarini o’z ichiga oladi.
AMT ishini tashkil etish va tashkil etish axborotni himoya qilish faoliyatining huquqiy,
tashkiliy-ma’muriy va me’yoriy asoslariga xizmat qiluvchi hujjatlarni ishlab chiqish va
qabul qilish bilan boshlanishi kerak.
Axborotni himoya qilishning asosiy yo’nalishlari huquqiy, tashkiliy, dasturiy-texnik
xarakterdagi chora-tadbirlarni amalga oshirish, shu jumladan kriptografik himoya
vositalarini qo’llash orqali amalga oshiriladi.
Kompyuter axboroti sohasida noqonuniy tajovuzlarga yordam beradigan eng keng
tarqalgan holatlar quyidagilardir: kompyuterlarning dasturiy va texnik himoyasini tashkil
etishda noto’g’ri hisob-kitoblar; axborot xavfsizligi xizmatining (obyektdagi axborotni
himoya qilish uchun mas’ul shaxs) tizim ma’murining beparvoligi yoki beparvoligi; bank
xodimlarining bank kompyuter tizimiga cheklangan kirish ma’lumotlarini oshkor qilishning
beparvoligi yoki qasddan harakati.
Misol. Mahalliy va xorijiy ommaviy axborot vositalarining "Levin ishi" deb nomlangan
nashrlari bilan mashhur bo’lgan jinoyat holatlari kompyuter ma’lumotlarini himoya qilishga
nisbatan noto’g’ri munosabat bo’lishi mumkin.
Sankt-Peterburg
kompaniyalaridan
birida
telekommunikasiya
tarmoqlaridan
foydalangan holda ishlagan V. Levin, shu jumladan, Citibank (AQSh, Nyu-York) pul
mablag’larini boshqarish tizimiga ruxsatsiz bir guruh shaxslar kirgan. Kompyuter
ma’lumotlariga noqonuniy kirish jarayonida jinoyatchilar jami 40 million dollardan ortiq
pul o’tkazmalarini amalga oshirganlar va 400 ming AQSh dollar o’g’irlab ketishga
muvaffaq bo’lishgan.
Keyinchalik ma’lum bo’lgach, Citibank kompyuterlarida "kirishlar" parollar bilan
qoplanmagan. Umuman olganda, ushbu kompyuterlar o’z dasturlarini saqlash uchun bank
kompyuterlarining qattiq disklaridan foydalangan, ichki bank hujjatlarini ko’rib chiqqan,
ushbu kompyuterlarga o’rnatilgan dasturni bir-biri bilan muloqot qilgan Rossiyadan 100 dan
ortiq ruxsatsiz foydalanuvchilarga tashrif buyurgan. Ushbu harakatlar yil davomida tarmoq
administratorlari oldida qoldi.
Bankning kompyuter ma’lumotlarini huquqiy va tashkiliy himoya qilish choralari bank
tomonidan huquqiy asosda axborotni himoya qilishni ta’minlaydigan tegishli qoidalar va
tartib-qoidalarni bajarishni nazarda tutuvchi maxsus huquqiy va normativ hujjatlarni ishlab
chiqish va qabul qilishdan iborat.
8
Ushbu hujjatlar axborotdan foydalanuvchilarning huquq va majburiyatlarini, ularning
huquqiy maqomini, texnik vositalarni va uni himoya qilish usullarini aniq tartibga solish
uchun mo’ljallangan qoidalar, ko’rsatmalar, qo’llanmalar tizimidir.
Shu asosda bank rahbarlarining axborotga cheklangan kirish ma’lumotlarini kiritish
bo’yicha vakolatlari belgilanadi va maxfiylik bo’yinini tayinlash va olib tashlash tartibi
joriy etiladi. Axborotni cheklangan holda saqlash, shuningdek axborotning texnik va
jismoniy muhofazasini ta’minlaydigan maxsus ish yuritish tashkil etiladi.
Cheklangan kirish ma’lumotlarini o’z ichiga olgan ishonchli hujjatlarning
(tashuvchilarning) saqlanishi, axborot tizimidagi noqonuniy xatti-harakatlari uchun
himoyalangan axborot bilan ruxsatsiz tanishishga, uni buzib ko’rsatishga yoki yo’q qilishga
olib kelishi mumkin bo’lgan Foydalanuvchining shaxsiy javobgarligi belgilanadi, axborotni
qonuniy foydalanuvchilarga to’sqinlik qilmaydi. Shu maqsadda ijrochilarning kompyuter
ma’lumotlari, turli darajadagi hujjatlar va ma’lumotlar bilan ishlashga ruxsat berish tizimi
tashkil etiladi.
Shu bilan birga, axborotni muhofaza qilish xizmati ma’murining vazifalari, huquqlari,
funksiyalari, mas’uliyati va majburiyatlarini belgilovchi ish ta’rifi ishlab chiqiladi va
kuchga kiritiladi – bankda axborotni himoya qilish uchun mas’ul shaxs. Ushbu ko’rsatma
axborotni himoya qilish vositalarining xizmat hujjatlarini (parollar, kalitlarni o’zgartirish,
kirish huquqiga ega bo’lgan subyektlar ro’yxatini o’zgartirish), ularni ishonchli saqlashni
tashkil etish tartibini nazarda tutishi kerak.
Axborotni muhofaza qilish xizmati administratoriga dasturiy ta’minot va texnik
ta’minotning yaxlitligini tezkor nazorat qilish, axborotni qayta ishlash jarayonining
borishini nazorat qilish vazifasi yuklatiladi.
Ko’rsatmalarga muvofiq, axborotni muhofaza qilish xizmati ma’muri cheklangan kirish
ma’lumotlarini saqlash, saqlash va foydalanuvchilarga berish, chop etish uchun hisobga
olingan qog’ozni (buxgalteriya rekvizitlarini chop etish va chop etishni nazorat qilish
dasturini amalga oshirmagan taqdirda), axborotni himoya qilish vositalari uchun parollar va
kalitlarni hisobga olish, ish vaqtidan tashqari sodir bo’lgan tarmoq tarkibiy qismlarida sodir
bo’lgan har qanday o’zgarishlarni zaif tomonlarni aniqlash uchun ssini muntazam ravishda
sinab ko’rish kerak.
Bundan tashqari, axborotni muhofaza qilish xizmati ma’muri bank axborot tizimi
foydalanuvchilari xatti-harakatlari ustidan tezkor nazoratni amalga oshirishi, cheklangan
kirish ma’lumotlarini avtomatlashtirilgan tarzda qayta ishlashni amalga oshiradigan
binolarni jismoniy himoya qilishni tashkil qilishi shart.
Himoya qilish bo’yicha tashkiliy vazifalar orasida foydalanuvchilarni xavfsiz axborot
bilan ishlash qoidalarini o’rgatish va axborotga noqonuniy tajovuzkorlik belgilari bilan
tanishish bo’yicha tadbirlarni o’z ichiga olishi kerak. Bank axborot tizimining
ishonchliligini oshirish asosiy tizimlardan va boshqa muhim ma’lumotlardan ma’lumotlarni
zaxiralash kabi chora-tadbirlar orqali amalga oshirilmoqda. Ushbu choralar begonalarga
kirishni istisno qiladigan sharoitlarda saqlanishi kerak.
9
Dasturiy va texnik vositalarni qo’llash orqali axborotni himoya qilish bankning axborot
tizimiga begonalardan foydalanishni, shu jumladan parol, shifrlash yoki boshqa usullardan
foydalanishni qoplaydigan dasturlar va mexanizmlarni kiritish orqali amalga oshiriladi.
Ushbu chora-tadbirlarni qo’llash axborotni faqat tegishli vakolatli shaxslarga o’qish,
yozish, yaratish yoki yo’q qilishga imkon beradi. Bundan tashqari, ushbu chora-tadbirlar
buyurtma, to’lov topshiriqlari, shartnomalar va boshqa ma’muriy va moliyaviy hujjatlarni
o’z ichiga olgan axborot xabarlarini qayta ishlash, saqlash va uzatish jarayonida elektron
hujjatlarning huquqiy kuchini himoya qilish imkonini beradi.
Elektron hujjatni soxtalashtirishdan himoya qilish uchun elektron raqamli imzo
qo’llaniladi (shaxsiy kalit yordamida axborotning kriptografik konvertatsiyasi natijasida
olingan elektron hujjatning tafsilotlari).
Bankning axborot tizimi parollar, kalitlar, elektron imzolardan foydalanish asosida
identifikasiyalash va autentifikasiya qilish (foydalanuvchilarning haqiqiyligini tekshirish)
mexanizmlari, shuningdek, foydalanuvchi shaxsining biometrik xususiyatlari bilan
ta’minlanadi.
Foydalanuvchi faqat maxsus nomlangan obyektlarga (fayllar, papkalar, dasturlar, jildlar)
kirish huquqiga ega bo’lgan va faqat unga yoki bir guruh xodimlarga ruxsat berilgan
chegaralar doirasida (obyektni (faylni) o’qish, unga yozib olish, nusxalash).
Shu maqsadda har bir foydalanuvchi va har bir hujjat tegishli iyerarxiyadagi o’rnini aks
ettiruvchi tasniflash belgilariga ega bo’lib, ma’lumotlarga kirishni cheklash uchun mandat
printsipining asosi bo’lib xizmat qiladi.
Axborotni himoya qilishning dasturiy va texnik vositalarining muhim elementi axborot
xavfsizligi bilan bog’liq bo’lgan hodisalarning axborot tizimini avtomatik ravishda
ro’yxatga olish (ro’yxatga olish) hisoblanadi. Ular orasida himoyalangan ma’lumotlarga
(masalan, faylni ochish, dasturni ishga tushirish) ruxsat etilgan (va ruxsat etilmagan) kirish
faktlarini hisobga olish, shuningdek, hujjatni yaratish va yo’q qilish kiradi.
Ushbu voqyealarning har biri uchun quyidagilar qayd etiladi: sana va vaqt; muayyan
foydalanuvchi; tadbir turi (agar kirish so’rovi ro’yxatdan o’tkazilsa, u holda obyekt va kirish
turi qayd etiladi); kirish uchun so’rov xizmat ko’rsatiladi yoki yo’q.
Bundan tashqari, axborotga egalik qilish huquqini belgilash va uning maxsus huquqiy
rejimi haqida ogohlantirish maqsadida, hisoblash vositalari hujjatni tasniflash yorlig’i
(rekvizitlari) bilan birga qog’ozga chiqarishni ta’minlashi kerak. AMTning dasturiy
usullariga quyidagilarni o’z ichiga olishi kerak:
o’z-o’zini nazorat qilish va o’z-o’zini tiklash mexanizmlari bilan jihozlangan maxsus
shifrlangan qo’shimchalar tufayli ruxsatsiz modifikatsiya qilish imkoniyatidan
himoyalangan viruslarga chidamli dasturiy ta’minotni qo’llash;
virusli tuzilmalarning mumkin bo’lgan izlari (masalan, dasturiy ta’minotning yaxlitligini
buzish) mavjudligini muntazam ravishda tekshiradigan maxsus dastur-analizatorlarni
o’rnatish, shuningdek, yangi dasturlarning kompyuter tizimiga kiritilishidan oldin
ularning tanasida virusli tuzilmalar mavjudligi xususiyati bilan qattiq kirish nazorati.
10
Yuqorida ta’kidlab o’tilganidek, kompyuter ma’lumotlarini ishonchli himoya qilish
yuqorida sanab o’tilgan barcha vositalar va usullardan kompleks foydalanishni o’z ichiga
oladi. Axborotni muhofaza qilish sohasidagi mutaxassislarning fikriga ko’ra, eng ilg’or
texnologiya, to’g’ri rivojlanish strategiyasi boshqaruvdagi kamchiliklarni kafolatlay
olmaydi. Biroq, yaxshi o’ylangan boshqaruv amaliyoti har doim texnologiyadagi
kamchiliklarni bartaraf etishi mumkin.
Axborotni muhofaza qilish xizmati ma’muri bilan bir qatorda, ichki nazorat xizmati va
xavfsizlik xizmati bank axborotlarini himoya qilish subyektlari hisoblanadi.
7.1.3. Bank kompyuter axboroti sohasida jinoyatlar sodir etish
shakllari va usullari
Jinoyat kodeksining 272, 273 va 274 moddalari bir-biri bilan chambarchas bog’liq va
bir-birini to’ldiradi. Bu holat yuqorida aytib o’tilgan kompozitsiyalarni jinoiy-huquqiy
darajada sun’iy ravishda ajratish bilan izohlanadi.
Shunday qilib, muayyan holatlarda kompyuter ma’lumotlarini va axborot-
telekommunikasiya tarmoqlarini saqlash, qayta ishlash yoki uzatish vositalarini ishlatish
qoidalarini buzish kompyuter ma’lumotlariga noqonuniy kirishning maxsus usuli sifatida
qaralishi mumkin. Zararli kompyuter dasturlarini yaratish, ulardan foydalanish va tarqatish
yuqorida aytib o’tilgan kompozitsiyalarning ajralmas qismi bo’lishi mumkin.
Kompyuter axboroti sohasida jinoyatchilikning barcha tarkibiy qismlarida sud-
ekspertizadan o’tkazish nuqtai nazaridan etakchi kompyuter ma’lumotlariga
noqonuniy kirish usullari mavjud. Ular orasida eng keng tarqalgan:
boshqa shaxsning kompyuter ma’lumotlariga kirish uchun foydalanish (qonuniy
foydalanuvchilarning kodlari va parollarini qo’llash orqali);
axborot obyektiga himoya vositalarini chetlab o’tish va axborot yoki ruxsat etilmagan
ishlarni axborot massivida nusxalash imkoniyatini beruvchi dasturiy yoki texnik
vositalarni joriy etish;
virus yoki noqonuniy apparat ta’sirini qo’llash orqali tarmoqqa kirish (yoki axborot)
qabul qiluvchining manzilini o’zgartirish. Ushbu harakatlar natijasida axborot oqimining
normal boshqarilishi (axborot uzatish yo’nalishi) buziladi va qonuniy foydalanuvchi
nomidan tarmoqqa haqiqiy kirish begona tomonidan qabul qilinadi;
radioyelektron vositalardan foydalangan holda hisoblash texnikasidan axborotni ushlash;
aloqa kanallari bilan yozish uskunalarini ulash;
axborot saqlanadigan kompyuter xotirasi drayverlarini o’g’irlash;
magnit yoki qog’oz axborot vositalarini o’g’irlash.
Kompyuter ma’lumotlariga tajovuz qilish joyida farq qiladi:
tashqi bank tarmog’i tarkibiga kirmaydigan kompyuterlardan amalga oshiriladi;
bank tarmog’iga kiruvchi kompyuterlar yordamida amalga oshiriladigan tarmoq ichida.
11
Ushbu jinoyatlarni sodir etishga tayyorgarlik ishlari shartli ravishda ikki asosiy
turga bo’linishi mumkin:
elektron kompyuter texnikasini (kompyuter tizimini) dasturiy va apparat usuli bilan
himoya qilish choralarini o’z vaqtida ko’rmaslikka qaratilgan;
ushbu maqsadga erishish uchun tashkilot xodimlariga ishonib topshirilgan
ma’lumotlardan noqonuniy foydalanish – tajovuz obyekti yoki ushbu xodimlarning
vakolatlari.
Biroq, bu farq mutlaq emas. Har ikki turdagi tayyorgarlik bir-birini to’liq yoki qisman
birlashtirishi va to’ldirishi mumkin. Birinchi turdagi tayyorgarlik harakatlariga quyidagilar
kiradi:
hujum obyektini himoya qilishda zaif joylarni aniqlash uchun virtual razvedka ("Lyuk",
dasturga qo’shimcha ravishda bir yoki bir nechta virus dasturlarini kiritishni ta’minlaydi);
xujum obyektining himoyalanmagan joylarini aniqlash uchun masofaviy ta’sir obyekti
joylashgan tarmoqning manzil maydoni aniqlanadi; kompyuterning faol tarmoq
qurilmalari; ochiq portlar va kompyuter xizmatlari; tarmoq qurilmasi tomonidan
ishlatiladigan operatsion tizim turi.
Kompyuter haqidagi ma’lumotlarning ma’lum bir qismiga tajovuz ochiq
manbalardan olinadi va quyidagilarni o’z ichiga oladi:
tashkilotning veb-sayti (ofislarning manzillari va joylashuvi;
telefon raqamlari;
elektron pochta manzillari;
biznes hamkorlar ro’yxati;
tashkilot bilan bog’liq boshqa veb-saytlarga havolalar);
yangiliklar guruhlari va pochta ro’yxatlari arxividan olingan ma’lumotlar;
tarmoq administratori va boshqalar haqida ma’lumot.
Keyinchalik, maxsus dasturlar va protokollardan foydalangan holda (ular, xususan,
Internet va maxsus jurnallar orqali tarqatiladi), jinoyatchi o’z tashkilotiga qiziqqan
kompyuterlarning IP-manzillarini o’rganadi, tarmoqning manzil maydonini belgilaydi,
ishlaydigan kompyuterlarni aniqlaydi, portlarni tekshiradi – o’rganilayotgan kompyuterning
portlariga sinov aloqasi jarayoni, maxsus yordamchi dasturlardan foydalangan holda
markerlarni (jabrlanuvchining kompyuterning turli portlariga ulanish) to’playdi.
Ta’riflangan harakatlar natijasida tajovuzkor tarmoq qurilmalarining joylashuvi sxemasi,
ularning manzillari, ochiq portlar, operatsion tizimlar, o’zaro ta’sir va ishning xususiyatlari
haqida kerakli ma’lumotlarni oladi.
Bundan tashqari, paket analizatoridan (tarmoq orqali uzatiladigan axborot) foydalanib, u
manfaatdor kompyuterga kirish uchun parollar va loginlar haqidagi ma’lumotlarni ushlab
turishi mumkin; o’z ma’murlari bilan tuzilgan shartnoma bo’yicha boshqa shunga o’xshash
tizimlarda virus dasturining samaradorligini (testini) tekshirish (haqiqiy obyektni tekshirish
izlarni yashirishning murakkabligi tufayli xavfli bo’lishi mumkin).
12
Ikkinchi turdagi tayyorgarlik ishlari axborot tizimida ishlash uchun rasmiy kirish
huquqiga ega bo’lgan bank xodimlariga (shu jumladan, sobiq xodimlarga) noqonuniy ta’sir
ko’rsatishdan iborat:
elektron bank operasiyalari texnologiyasi, kompyuter tarmog’ini, parollarni, kodlarni
himoya qilish usullari (olib tashlash, poraxo’rlik, tahdidlar, shuningdek, boshqa
noqonuniy usullar) haqida ma’lumot olish);
dasturiy kalitlarga, apparat kalitlariga, kriptografik himoya vositalariga noqonuniy egalik
qilish.
Kompyuter ma’lumotlariga noqonuniy kirishda tajovuzkorlarning harakatlarini
maskalashning eng keng tarqalgan usullari ko’pincha murakkab va mo’ljallangan:
aybdorni noto’g’ri yo’l bilan qidirishni yo’naltirish. Shu maqsadda boshqa
foydalanuvchilarning kompyuterlariga, shu jumladan, tajovuz qilingan boshqa
mamlakatlarga kirishlar qo’llaniladi. Kompyuter himoyasi "xakerlari" dasturlari birinchi
navbatda uchinchi tashkilotning serveriga (ko’pincha chet elda) egalarining bilimisiz
amalga oshiriladi, ular ma’lum bir algoritmga ko’ra vaqti-vaqti bilan virus bilan
kasallangan hujjatlarni jabrlanuvchining manziliga yuboradi;
jinoyat yoki jinoyatchini o’z vaqtida aniqlashni istisno qilish yoki qiyinlashtiradi.
Jabrlanuvchining kompyuteriga ulanish uchun quyidagilar ishlatiladi: raqami
aniqlanmagan telefon; telefon bilan telefon, oldingi shaxsning nomi bilan olingan;
kompyuterni to’g’ridan-to’g’ri tarqatish telefon qutisidagi juftlarga ulash. Imkoniyat
mavjud bo’lganda, jinoyatchilar maxsus dasturlardan foydalangan holda tajovuz
obyektining axborot tizimida bo’lish izlari yo’q qilinadi.
Kompyuter axborot sohasida noqonuniy tajovuzlarning eng keng tarqalgan turlari
quyidagilardir:
axborotni nusxalash, o’zgartirish yoki yo’q qilish uchun mo’ljallangan jamoalarning
ro’yxatdan o’tgan kompyuter belgilari. Huquqbuzarning ushbu harakatlarining
(buyruqlarining) izlari korporativ axborot tarmog’ining faol tarmoq uskunalari tomonidan
yaratilgan fayllardagi hisob-kitoblar shaklida qoladi, ular keyinchalik axborot xavfsizligi
xizmatining ma’lumotlar bazasida to’planadi. Bu erda tashkilotning mahalliy tarmoq
administratori (axborotni muhofaza qilish xizmati xodimi) odatda kompyuter
ma’lumotlariga noqonuniy ta’sir ko’rsatishning alohida (asosiy) belgilarini aniqlaydi.
Tashkilot
(korxona)ning
odatda
kompyuter
tarmog’ida
ko’rsatilgan
ma’lumotlarning tashuvchilari:
Royter mahalliy tarmoq segmentlari;
Internetga kirish yoki Proksi-serverni almashtirish uchun chegara yo’riqchisi (xavfsizlik
devori) ;
fayl serveri (domen tekshiruvi bilan birgalikda, agar mavjud bo’lsa), unda xodimlarning
tarmoq papkalari, yordamchi ma’lumotlar bazasi fayllari bilan kengaytirilgan papkalar
saqlanadi (Access, DBase, FoxPro, Firebird i t.p.);
13
Korxonaning ichki saytini o’z ichiga olgan Server Intranet (HTTP-server, FTP-server),
odatda, provayder (xizmat ko’rsatuvchi provayder) Internet serverida joylashtirilgan;
MS Access DBMS ma’lumotlar bazasi serveri, tashkilotning biznes faoliyatining asosiy
ma’lumotlar bazalarini (korxonalar) saqlaydigan Oracle DBMS);
tashkilot (korxona) xodimlarining tarmoqqa kirishini optimallashtirish uchun Internet
tarmog’ining proksi-serveri (fayllarni keshlash, trafikni hisobga olish vazifalarini
bajaradi);
tashkilot ichida ham, tashqi Internet manzillari bilan ham pochta xabarlarini almashish
uchun mo’ljallangan Exchange elektron pochta serveri (bu, odatda, provayder serverida
qo’shimcha pochta serveri ishga tushiriladi va tashkilotning ichki pochta serveri bilan
sinxron xabarlar tashkil etiladi);
axborotlashtirish muassasasida topilgan erkin dasturiy ta’minot yoki texnik vositalar;
texnik vositalar va aloqa liniyalaridan loyiha hujjatlari va texnologiya bilan
ta’minlanmagan avtomatik Hapchiplar ro’yxatga olish va uzatish qurilmalari,
shuningdek:
ularga begona ulanishlar;
noma’lum funksiyalarga ega bo’lgan nostandart dasturlar;
yashirin tanlash va axborot to’plash vazifalarini bajarishga qodir bo’lgan xotirasiz va
boshqa texnik qurilmalar.
Axborot tizimiga noqonuniy kirish belgilari, shuningdek, axborot vositalarini, dasturiy
ta’minot yoki apparat kalitlarini va axborotni kriptografik himoya qilish vositalarini
o’g’irlash izlari ham bo’lishi mumkin. Ularni aniqlash va aniqlash usullari cheklangan kirish
ma’lumotlarini o’z ichiga olgan hujjatlarni o’g’irlash izlarini aniqlash usullaridan asosiy
farq qilmaydi.
Bankning axborot xavfsizligi uchun shaxsiy taxdidlardan biri bo’lgan bankni kompyuter
bilan ta’minlash sohasidagi noqonuniy huquqbuzarliklar va ularning asoslari ushbu
sohadagi qonun xujjatlari asoslarining buzilishi hisoblanadi. Ularni aniqlash, oldini olish va
oldini olish vazifalari bank ma’lumotlari maxfiyligini himoya qilish muammolari bilan
chambarchas bog’liqdir.
Buning sababi bank, tijorat va rasmiy sirni tashkil etuvchi ma’lumotlar nafaqat
qog’ozda, balki kompyuterlarning ma’lumotlar bazalarida yoki ABT-ning alohida
kompyuter axborot tashuvchilarida saqlanishi.
Bankning kompyuter ma’lumotlari sohasidagi noqonuniy tajovuzlarning maqsadi
odatda quyidagilardan iborat:
raqobatdosh tashkilot manfaatlarini ko’zlab noqonuniy ma’lumotlarni yig’ish;
keyinchalik sotish maqsadida noqonuniy ma’lumot to’plash;
raqobatchi bankning axborot tizimlarini xizmatlar bozorida yo’q qilish yoki uning
faoliyatini cheklash maqsadida yo’q qilish. Ba’zan bu vazifalar birlashtiriladi.
14
Mahalliy huquqni qo’llash amaliyoti xaker bitta kompaniyaning buyrug’ini bajarganini
biladi, buning natijasida ma’lum ma’lumotlar ko’chirilib, keyin raqobatchining
kompyuter tizimi buzilgan (veb-sayt va serverdagi barcha ma’lumotlar yo’q qilingan);
o’z xodimlari yoki sobiq xodimlarining qasosidan bank axborot tizimlarini yo’q qilish;
haqiqiy ma’lumotni almashtirish va raqobatchining ishchanlik obro’siga putur
yetkazadigan ma’lumotlarni joylashtirish uchun veb-saytni "buzish".
Ular bankning kompyuter ma’lumotlari sohasida jinoiy noqonuniy tajovuzlarni
amalga oshiradigan asosiy maqsadlarga yerishadilar:
ma’lumotlarga, shu xatti-harakatlarning sabablariga ta’sir qilish orqali bankning pul va
mol-mulkini noqonuniy ravishda tortib olish - o’z manfaati;
bankka uning infratuzilmasini buzish va uning faoliyatini boshqarish tartibini buzish
orqali zarar yetkazish, bu harakatlarning manfaati (raqibni yo’q qilish), qasos, bezorilik
sabablari.
Kompyuter ma’lumotlari sohasidagi barcha turdagi jinoiy noqonuniy tajovuzlar
to’g’ridan-to’g’ri niyat bilan amalga oshiriladi.
Bunday holatda himoyalangan ABTga tasodifiy kirib borish sabablari (qiziquvchanlik,
o’z-o’zini tasdiqlash va boshqalar), "profilga kirmagan" va kichik raqamlar tufayli ko’rib
chiqilmaydi.
Buzilishning obyekti bankning cheklangan ma’lumotlarga kirishidir va ularning maqsadi
ABTda joylashgan ma’lumotni noqonuniy olib qo’yishdir. Axborotning maxfiyligini
himoya qilish va kompyuter ma’lumotlarini himoya qilish sohasidagi munosabatlar bir-biri
bilan qisman mos keladi va bir-birini to’ldiradi.
Axborot resurslari va axborot tizimlariga noqonuniy aralashuvning boshqa shakllari,
shuningdek kompyuter tizimlari va ularning dasturiy ta’minotlarining xavfsizligini buzadi,
cheklangan ma’lumotlarga ma’lum zarar yetkazishi mumkin.
7.1.4. Kompyuter ma’lumotlariga noqonuniy (ruxsatsiz)
kirish yo’llari va usullari
Kompyuter ma’lumotlari deganda, ularni saqlash, ishlov berish va uzatish usullaridan
qat’i nazar, yelektr signallari ko’rinishida taqdim etilgan ma’lumotlar (xabarlar,
ma’lumotlar) tushuniladi. Shuning uchun kompyuter tizimining egasi (mulkdori) undagi
ma’lumotlarning daxlsizligi huquqini himoya qilishni ta’minlash kerak. Ma’lumotlarga
kirish ABT foydalanuvchisiga ma’lumot egasining ruxsati bilan taqdim yetiladi. Ma’lumot
egasining roziligisiz ma’lumotlarga kirishga qonun xujjatlarida nazarda tutilgan
hollardagina yo’l qo’yiladi.
Axborotdan ruxsatsiz foydalanish tushunchasi bankda himoyalangan kompyuter
ma’lumotlari bilan bog’liq bo’lib, kompyuter ma’lumotlarini yo’q qilishga, blokirovka
qilishga, o’zgartirishga yoki nusxalashga olib kelishi mumkin (O’zRJinoyat kodeksining
278.2-4-moddalari).
15
Bloklash - qonuniy foydalanuvchidan ma’lumotga kirishning iloyi yo’qligi,
modifikatsiya qilish - uning tarkibidagi ma’lumotni uning qonuniy foydalanuvchisi
manfaatlariga zid keladigan o’zgartirishlar kiritish, nusxalash - asl nusxasini noqonuniy
foydalanuvchi tomonidan olish maqsadida uni noqonuniy takrorlash.
Jinoyatning majburiy elementi zararli oqibatlarning paydo bo’lishi (ma’lumotni yo’q
qilish, o’zgartirish, blokirovka qilish yoki nusxalash), jinoyat subyekti esa begona, shu
jumladan ma’lum bir toifadagi ma’lumotlar bilan ishlashga ruxsat berilmagan kompyuter
tarmog’ining qonuniy foydalanuvchisi.
Qonuniy foydalanuvchi hisoblanmaydigan va egasining ko’rsatilgan ma’lumotlar bilan
tanishish uchun ruxsatiga ega bo’lmagan vakolatli shaxsning yopiq ma’lumot qatoriga kirish
noqonuniy hisoblanadi.
Himoyalangan kompyuter ma’lumotlariga ruxsatsiz kirishni ta’minlash,
huquqbuzarlar apparat va dasturiy ta’minotni himoya qilishdagi to’siqlarni engib
o’tish uchun:
o’g’irlangan dasturiy ta’minot va dasturiy ta’minot kalitlari va kriptografik himoya
vositalaridan foydalanish, shu tariqa kompyuterga boshqa shaxslar nomidan kirish;
axborotlashtirish obyektiga xavfsizlik choralarini chetlab o’tish, ma’lumotlardan nusxa
ko’chirish yoki ma’lumot tizimida ruxsatsiz ishlashga imkon beradigan dasturiy yoki
texnik vositalarni kiritish;
elektron vositalardan foydalangan holda kompyuter texnikasidan ma’lumotni olish;
yozish asboblarini aloqa kanallariga ulash; ma’lumotlar saqlanadigan kompyuter xotirasi
disklarini, magnitli yoki qog’ozli saqlash vositalarini o’g’irlash.
Zararli kompyuter dasturlarini yaratish, ulardan foydalanish va tarqatishga qarshi O’zR
Jinoyat kodeksining 278-6-moddasida belgilangan normalar kompyuter tizimining egasi
(egasi) ning uning ishlash tartibi va uning tarkibidagi ma’lumotlarning daxlsizligi
huquqlarini himoya qiladi.
Huquqbuzarning xatti-harakatlari kompyuter dasturlarini yoki boshqa kompyuter
ma’lumotlarini qasddan yo’q qilish, blokirovka qilish, o’zgartirish, nusxalash yoki
kompyuter ma’lumotlarini himoya qilish vositalarini zararsizlantirish uchun mo’jallangan
dasturlarni yaratish, tarqatish yoki ulardan foydalanishdir.
Kompyuter dasturi - bu ma’lumotlarni qayta ishlash tizimining alohida tarkibiy
qismlarini boshqarish uchun mo’jallangan buyruqlarning ketma-ketligi. Dasturlar va ular
uchun xujjatlar to’plami dasturiy ta’minotni tashkil qiladi (sinonimi matematik dastur).
Zararli dasturlarni yaratish boshqa dasturlarga joylashtirilishi, ularni nusxalashi
(ko’payishi) mumkin bo’lgan virus dasturlarini yaratishni anglatadi. Virusli zararli
dasturlarning xavfi axborot resurslari va axborot tizimlarining to’liq yoki qisman ishdan
chiqishi yehtimoli va bankning (va boshqa tashkilotlarning) ishini buzishda bo’ladi.
16
Shu sababli, kompyuter ma’lumotlarini himoya qilish sohasidagi mutaxassislar bir
nechta asosiy zararli virus turlarini ayratib ko’rsatishadi:
noqonuniy tajovuz qilingan obyektni va kompyuter xotirasining tarkibini himoya qilish
tizimini skanerlash;
parol tanlovchilar va kredit kartalari raqamlari generatorlari, "mantiqiy bomba" lar,
ma’lum sharoitlarda ishlaydigan yoki kompyuter tizimini qisman yoki butunlay yo’q
qiladigan, kompyuter dasturlarini yo’q qiladigan va aloqa tarmoqlariga tarqaladigan
"troyan ot".
Zararli dasturlarni viruslardan foydalanish deganda ularning elektron kompyuter
dasturiy ta’minotiga kiritilishi, moddiy vositalarga (shu jumladan qog’ozga) yozib olish,
tarmoqlar orqali tarqatish, boshqa shaxslarga topshirish va zararli oqibatlarga olib kelishi
uchun ularni muomalaga kiritish uchun boshqa harakatlar tushuniladi. .
Virus dasturining tarqalishi - bu boshqa odamlarni u bilan tanishtirish yoki unga biron-
bir material shaklida (magnit yozuv, qog’ozli yozuvlar va boshqalar) dasturni o’tkazish.
Shunday qilib, O’zR Jinoyat kodeksining 278-moddasida yiddiy oqibatlar yoki
ularning kelib chiqishiga taxdid tug’diradigan alohida atribut mavjudligi nazarda
tutilgan. Og’ir oqibatlarga quyidagilar kiradi:
bank mablag’larini o’g’irlash,
uning ma’lumotlar bazalarini yo’q qilish,
bankning ishini qayta tashkil etish va shu munosabat bilan yo’qotilgan foyda.
Axborotlashtirish qoidalarini buzish, kompyuter ma’lumotlariga noqonuniy (ruxsatsiz)
kirish, kompyuterga noqonuniy tajovuz qilish, kompyuter ma’lumotlarini o’zgartirish,
zararli dasturlarni yaratish va tarqatish quyidagi qoidalarni buzilishiga olib keladi:
kompyuter ma’lumotlarini saqlash, qayta ishlash yoki uzatish vositalaridan foydalanish;
axborot va telekommunikatsiya tarmoqlari va terminal uskunalari,
axborot va telekommunikatsiya tarmoqlaridan foydalanish.
Kompyuter ma’lumotlarini yo’q qilish, blokirovka qilish, o’zgartirish yoki nusxalash
O’zR Jinoyat kodeksining 278.1-6-moddalarida nazarda tutilgan jinoyat sifatida yiddiy zarar
yetkazilishiga olib kelishi mumkin.
Ushbu jinoyat qasddan ham, beparvolik bilan ham sodir yetilishi mumkin. O’zR Jinoyat
kodeksining 278-moddasida ushbu mablag’larning egasi (egasi) ularning ishlashi
xavfsizligi, ularning ishlash qoidalariga rioya qilinishi bilan ta’minlangan huquqlarini
himoya qiladi.
Yuqorida sanab o’tilgan mablag’larni ishlatish qoidalari ularning egasi (egasi)
tomonidan tegishli ta’minot, ko’rsatma, tartibga solish shaklida belgilanadi va ularga kirish
huquqiga ega bo’lgan barcha shaxslar bilan tanishtirilishi kerak bo’lgan buyruq bilan e’lon
qilinadi. Himoyalangan kompyuter ma’lumotlari - bu huquqiy himoya qilish uchun maxsus
rejim o’rnatilgan ma’lumotlar.
17
Bankning kompyuter ma’lumotlariga noqonuniy noqonuniy tajovuzlar sodir yetgan
shaxslar orasida quyidagilarni ta’kidlash kerakki – bu bankning puliga yoki mulkiga ega
bo’lish maqsadida jinoyat sodir yetgan shaxslar.
Bunday shaxslar yakka o’zi harakat qilishlari mumkin, lekin ular uyushgan guruhlarga
bo’linganidan ko’ra ko’proq. Bunday guruhlarga kompyuter texnologiyalari sohasidagi
mutaxassislardan tashqari bank ishini yaxshi biladigan shaxslar kiradi.
Buning sababi shundaki, bankdan pul o’tkazish uchun uning kompyuter tizimiga
kirishning o’zi yetarli emas, shuningdek ma’lum bank texnologiyalarining tafsilotlarini
batafsil bilish kerak.
Internet tarmog’ida bank sirini tashkil etuvchi ma’lumotlarni, birinchi navbatda, bank
hisoblari va plastik kartalar egalari to’g’risidagi ma’lumotlarni sotish bo’yicha takliflarning
paydo bo’lishi kompyuter sohasida jinoyatchilikni tijoratlashtirish jarayonining aksi bo’ladi:
raqobatchilarning buyrug’iga binoan kirish imkoniyati cheklangan yoki bankning
kompyuter tarmoqlari ishini o’zgartirgan kompyuter ma’lumotlarini oluvchi shaxslar;
xakerlar - o’z-o’zini ishontirish maqsadida, himoya qilinadigan kompyuter tizimlariga
qiziquvchanlik bilan kiradigan havaskorlar. kompyuter tizimlarini bezorilik va boshqa
beg’araz niyatlardan xalos qilish.
Bosqinchilik obyektiga nisbatan shaxslar bo’lishi mumkin:
ABTga xizmat ko’rsatuvchi bankning tarkibiy bo’linmalari xodimlari va kompyuter
tizimlari yoki tarmoqlarining texnik xodimlarining vakillari;
hamkor tashkilotning xodimlari (pudratchi) - ABT ishlab chiqaruvchisi, ularning
menejerlari, operatorlari, dasturchilari, aloqa muhandislari, axborotni himoya qilish
bo’yicha mutaxassislar va boshqalar.
7.2. Avtomatlashtirilgan bank tizimi (ABT) da ma’lumotlarini
himoya qilish tizimi va uni tashkil qilish
7.2.1.ABTda ma’lumotlarini himoya qilish tizimi
Asosiy qoidalar. Bankda kompyuter ma’lumotlarini himoya qilish sohasidagi masalalar
avtomatlashtirilgan bank tizimida (ABT) axborotni himoya qilish sohasidagi munosabatlarni
tartibga solishdan iborat va qonunchilik asoslanadi. O’zR “Axborotni muhofaza qilish
to’g’risida”gi 04.04.2006 yil, N O’RQ-30 – sonli qonunning maqsadi ABTda axborotni
muhofaza qilish sohasidagi munosabatlarni tartibga solishdan iborat. Agar O’zRxalqaro
shartnomasida O’zRABTda axborotni muhofaza qilish to’g’risidagi qonun xujjatlarida
nazarda tutilganidan boshqacha qoidalar belgilangan bo’lsa, xalqaro shartnoma qoidalari
qo’llaniladi.
ABT - bu bankda ma’lumot to’plash, saqlash, izlash, ishlov berish va undan
foydalanish uchun mo’jallangan axborot tizimi. Bankning axborot resurslari va
axborot tizimlarini (ABT) himoya qilishning asosiy vazifalari quyidagilardan iborat:
banklarning axborot xavfsizligini va bank siri saqlanishini ta’minlash;
18
ABTda ma’lumotlarning tarqalishi, o’g’irlanishi, yo’qolishi, buzilishi, bloklanishi,
soxtalashtirilishining oldini olish;
ma’lumotlarni yo’q qilish, o’zgartirish, buzish, nusxalash, blokirovka qilish bo’yicha
ruxsatsiz harakatlarning oldini olish;
axborot resurslari va axborot tizimlariga boshqa noqonuniy aralashuvlarning oldini olish;
mulkchilik obyekti sifatida xujjatlashtirilgan ma’lumotlarning huquqiy rejimini
ta’minlash;
qonun xujjatlariga muvofiq xujjatlashtirilgan ma’lumotlarning maxfiyligini ta’minlash.
Qonunga muvofiq yuridik shaxs bo’lishi kerak bo’lgan va axborot egasi va ABT
foydalanuvchisi o’rtasidagi o’zaro munosabatlarni muvofiqlashtiradigan ABT egasi
quyidagilarga majburdir:
avtomatlashtirilgan bank tizimining axborot egasi va foydalanuvchisini ABTda
ma’lumotlarni qayta ishlash usullarining xususiyatlari to’g’risida xabardor qilish;
taklif yetilayotgan ishlov berish usullarini qo’llashga rozilikingizni va ma’lumot egasi
bilan da’volarning yo’qligini tasdiqlash;
O’zRMarkaziy banki tomonidan belgilangan tartibda ma’lumotlarning saqlanishini
ta’minlash;
axborot egasini, uning ma’lumotlari himoyasi buzilganligi to’g’risidagi barcha holatlar
to’g’risida xabardor qilish;
davlat sirlari bo’lgan yoki sir saqlanadigan ma’lumotlarning O’zR Vazirlar Mahkamasi
tomonidan belgilangan tartibda saqlanishini ta’minlash.
ABTda texnik vositalarni, shuningdek, davlat sirlarini o’z ichiga olgan yoki maxfiy
bo’lgan ma’lumotlarni qayta ishlaydigan ushbu tizimni (shu jumladan kriptografik) himoya
qilish vositalarini sertifikatlashtirish qonun xujjatlariga muvofiq amalga oshiriladi. Turli xil
tijorat, shu jumladan bank siri bo’lgan axborotning maxfiyligi tushunchasi, O’zRqonun
xujjatlarida belgilangan tartibda, uni tashkil etuvchi ruxsatsiz ma’lumotlarga kirishning
qonuniy cheklanishini belgilash bilan bog’liq.
Bankning ABT tizimida axborotni himoya qilish obyektlarini tasniflash to’g’risida
to’xtalamiz. Ular:
bank axborot resurslarini shakllantirish, tarqatish va ulardan foydalanish tizimi:
har xil darajadagi va maqsaddagi axborot tizimlari, ma’lumotlar bazalari va ma’lumotlar
banki,
axborot texnologiyalari, shu jumladan ma’lumotlarni to’plash, qayta ishlash, saqlash va
uzatish qoidalari va tartiblari;
ABT ishlab chiquvchilarining ilmiy va texnik xodimlari,
ABT foydalanuvchilari va ularning bank xodimlari;
axborot infratuzilmasi:
ma’lumotlarni qayta ishlash va tahlil qilish markazlari,
ma’lumotlarni qayta ishlash, uzatish va namoyish qilish uchun apparat va dasturiy
ta’minot,
axborot almashish va telekommunikasiya kanallari,
19
axborotni himoya qilish tizimlari va vositalari;
banking axborot bank tizimlarining tarkibiy qismlari joylashgan obyektlar va binolar;
kirish imkoniyati cheklangan ma’lumotlarga ega bo’lgan muzokaralar olib boriladigan
xonalar va ofislar;
himoyalangan ma’lumotlarga taalluqli va tashuvchilar shaklida taqdim yetiladigan
axborot resurslari:
magnit va optik asosda,
informatsion sohalar,
ma’lumotlar massivlari va ma’lumotlar bazalari;
asosiy texnik vositalar va tizimlar, yordamchi texnik vositalar, aloqa tizimlari va
tarmoqlari;
binolar va binolarning yordamchi texnik vositalari va tizimlari:
himoyalangan obyektlar bilan bog’liq ma’lumotlarni o’z ichiga olgan ma’lumotni qayta
ishlaydigan (tarqatiladigan) bino;
maxfiy muzokaralar uchun mo’jallangan xonalar.
Jinoiy taxdidlardan himoyalangan bank ma’lumotlari ikki turga bo’linadi:
tijorat va bank sirlarini tashkil etuvchi cheklangan ma’lumotlar (masalan, tijorat, soliq
yoki bank sirlarini tashkil etuvchi ma’lumotlarni noqonuniy olish va oshkor qilish");
kompyuter ma’lumotlari, ushbu turdagi ma’lumotlarga jinoiy noqonuniy tajovuz sifatida:
kompyuter ma’lumotlariga noqonuniy kirish,
zararli kompyuter dasturlarini yaratish, ulardan foydalanish va tarqatish,
kompyuter ma’lumotlari va axborot va telekommunikatsiya tarmoqlarini saqlash,
qayta ishlash yoki uzatish vositalarining ishlash qoidalarini buzish.
Quyidagi mezonlar bo’yicha himoyalangan ma’lumotni tizimlashtirish bank
xavfsizligini ta’minlashda amaliy ahamiyatga ega:
joylashgan vosita turi bo’yicha (jismoniy muhit to’g’risidagi ma’lumotlar - qog’oz,
magnit, fizik maydon va ularning turlari yoki og’zaki bayon etilgan ma’lumotlar);
joylashgan joyi (xujjatdagi ma’lumotlar binolarda, kompyuter uskunalari va
kommunikatsiyalarida tarqaladi);
taqdimot shakli (matn shaklida, kompyuter dasturlari ko’rinishida).
ABTning egasi O’zRMarkaziy banki tomonidan belgilangan qoidalarga muvofiq
axborotning saqlanishini ta’minlashi, axborot egasini o’z ma’lumotlari himoyasi
buzilganligi to’g’risidagi barcha holatlar to’g’risida xabardor qilishi, davlat sirlari bo’lgan
yoki maxfiy bo’lgan ma’lumotlarning saqlanishini ta’minlashi shart, O’zRVazirlar
Mahkamasi tomonidan belgilangan tartibda. Shu sababli, O’zRMarkaziy banki va banklar
ABTda axborot xavfsizligi tizimini (AXT) yaratishi kerak.
ABTda AXT ning asosiy funksiyalari quyidagilardan iborat:
axborot xavfsizligini ta’minlash ustidan nazoratni tashkil etish;
axborot xavfsizligi masalalari bo’yicha uslubiy va amaliy yordam ko’rsatish;
loyihalash, sinovdan o’tkazish va ABT da qabul qilishda qatnashish;
20
ma’lumotlarga ruxsatsiz kirishga urinishlar, boshqa aralashuv shakllari va tizim
qoidalarini buzgan holda aniqlanganda ABT-da ma’lumotni himoya qilish choralarini
ko’rish;
axborotni muhofaza qilish tadbirlarining holati va samaradorligini tahlil qilish;
qonunga muvofiq boshqa vakolatlarni amalga oshirish.
Kompyuter ma’lumotlarini himoya qilish sohasida ichki nazorat xizmatining
vazifalari va vakolatlari. Normativ hujjatlarga muvofiq, kompyuter (va boshqa
himoyalangan) axborotni himoya qilishda bankning ichki nazorat xizmatining ishtiroki
bankda belgilangan xodimlarni tanlash va joylashtirish mezonlariga rioya etilishini nazorat
qilish bilan boshlanishi kerak (bunday mezonlar shubhali biznes va jamoatchilik obro’siga
ega bo’lgan shaxslar bilan mehnat shartnomalari tuzishni istisno qilish maqsadida
belgilanadi, shuningdek yetarli darajada vakolatini o’rnatadi.
Bundan tashqari, xodimlar bilan tuzilgan mehnat shartnomalarida (kontraktlarda)
himoyalangan ma’lumotlarning saqlanishini ta’minlash bo’yicha tegishli majburiyatlarning
mavjudligi tekshiriladi. Yangi qabul qilingan yoki tegishli lavozimga tayinlangan xodim o’z
vazifalarini tartibga soluvchi ko’rsatma bilan tanishganmi yoki yo’qmi belgilanadi.
Joriy nazorat jarayonida xodim tomonidan tegishli bank va boshqa operasiyalarni
amalga oshirishning belgilangan qoidalariga rioya etilishini nazorat qiluvchi tizimlarning
samaradorligi va samaradorligi tekshiriladi. Bu holda nazorat tizimlarining samaradorligi va
samaradorligi xodimning belgilangan vakolatlardan tashqariga chiqishini istisno qiluvchi
tartib-qoidalar va mexanizmlarning mavjudligi tushuniladi.
Nazoratga olinadigan shaxslar orasida, xususan, bank ma’lumotlarini cheklangan tarzda
himoya qilish tartibi, xodimlarning bankdagi mavjud axborotdan foydalanishini tashkil
etish, ularning vakolatlariga qarab, ichki tartibga soluvchi hujjatlar bilan belgilanadi.
Nazorat tadbirlari bank faoliyatini tartibga soluvchi hujjatlar to’plami mavjudligini, shu
jumladan foydalanuvchilarning dasturiy ta’minotdagi operasiyalarni amalga oshirishga
kirish huquqini taqsimlash to’g’risidagi nizomni, shuningdek, kompyuter tizimidagi
ma’lumotlar bazalarini va bankdagi barcha xodimlar uchun lavozim yo’riqnomalarining
mavjudligini tekshirishni qamrab olishi kerak.
Bundan tashqari, bank axborot tizimining holati va uning xavfsizligini nazorat
qilishning mavjudligi (yoki yo’qligi), shuningdek, bank axborot tizimining xavfsizlik
darajasini baholashning davriyligi qayd etilishi kerak.
Bank xavfsizlik xizmati qonun hujjatlarida va bankning ichki normativ-huquqiy
hujjatlarida belgilangan vakolatlar doirasida bank kompyuter axboroti sohasida noqonuniy
xatti-harakatlarning oldini olish, aniqlash va ularni bartaraf etish choralarini ko’radi.
Yuqorida ko’rsatilgan vazifalarni ma’muriy usullar bilan hal qiluvchi ichki nazorat
xizmatidan farqli o’laroq, bank xavfsizlik xizmati xususiy tergov va sud-tibbiyot usullaridan
foydalanadi.
21
7.2.2. ABTda kompyuter ma’lumotlariga jinoiy noqonuniy tajovuzlarning
oldini olish axborot xavfsizligini ta’minlash choralari
ABTda AXTni tashkil qilish:
axborotni himoya qilish qoidalarini ishlab chiqish va ularga rioya qilish, shuningdek
ABTda ishlov berilgan ma’lumotni muhofaza qilishga qaratilgan chora-tadbirlarning
bajarilishini nazorat qilish;
sertifikatlangan texnik vositalar va axborotni himoya qilish vositalaridan foydalanish;
ABTda axborotni himoya qilish xizmatini yaratish;
ABTda ma’lumotlarni to’plash va ishlov berish usullaridan foydalanishni
muvofiqlashtirish.
Kompyuter ma’lumotlarini himoya qilishni tashkil etish vazifalari maxsus yaratilgan
AXTga yuklangan. Ikkinchisida organlar va (yoki) ijrochilar, axborotni himoya qilishning
texnik vositalari, shuningdek himoya qilish vositalari bo’lishi kerak.
Axborot xavfsizligi tizimini yaratish va ishini tashkil etish axborotni himoya qilish
sohasidagi faoliyatning huquqiy, tashkiliy, ma’muriy va me’yoriy asosi bo’lib xizmat
qiladigan xujjatlarni ishlab chiqish va qabul qilishdan boshlanishi kerak.
Axborotni himoya qilishning asosiy yo’nalishlari huquqiy, tashkiliy, dasturiy va texnik
tadbirlarni amalga oshirish, shu jumladan himoya qilishning kriptografik vositalaridan
foydalanish orqali amalga oshiriladi. Kompyuter ma’lumotlari sohasidagi noqonuniy
noqonuniy tajovuzlarni keltirib chiqaradigan eng keng tarqalgan holatlar:
dasturiy ta’minotni va kompyuterlarni texnik himoyasini tashkil etishda xatolar;
axborot xavfsizligi xizmati tizim ma’murining beparvosi yoki beparvosi (obyektda
ma’lumotni himoya qilish uchun javobgar shaxs);
bankning kompyuter tizimi to’g’risidagi cheklangan ma’lumotni oshkor etuvchi bank
xodimlarining beparvolik yoki ataylab harakatlari.
Bankning kompyuter ma’lumotlarini huquqiy va tashkiliy himoya qilish choralari, bank
tomonidan qonuniy asosda ma’lumotlarning himoya qilinishini ta’minlaydigan tegishli
qoidalar va proseduralarni amalga oshirishni nazarda tutuvchi tartibga soluvchi tabiatning
maxsus ichki yo’riqnomalarini ishlab chiqish va qabul qilishdan iborat.
Ushbu xujjatlar axborotdan foydalanuvchilarning huquqlari va majburiyatlari,
organlarning huquqiy holati, texnik vositalar va uni himoya qilish usullarini aniq tartibga
solishga qaratilgan qoidalar, ko’rsatmalar, ko’rsatmalar tizimidan iborat.
Shu asosda, bank boshqaruvchilarining cheklangan ma’lumotlarga ma’lumot berish
vakolatlari o’rnatildi va maxfiylik tamg’asini tayinlash va olib tashlash tartibi yoriy yetildi.
Kirish imkoniyati cheklangan axborot tashuvchilarining xavfsizligini, shuningdek,
ma’lumotlarning texnik va jismoniy himoyasini ta’minlash uchun maxsus xujjat ishlari
tashkil etilgan.
22
A’zoning shaxsiy javobgarligi unga ishonib topshirilgan xujjatlarning xavfsizligi,
axborot tizimida noqonuniy xatti-harakatlar, himoyalangan ma’lumot bilan ruxsatsiz
tanishish, buzib tashlash yoki yo’q qilishga olib keladigan, ma’lumotni qonuniy
foydalanuvchilar foydalana olmaydigan holga keltirganligi uchun javobgar bo’ladi. Shu
maqsadda, ijrochilarning kompyuter ma’lumotlari, turli darajadagi xujjatlar va ma’lumotlar
bilan ishlashiga ruxsat berish tizimi tashkil yetilmoqda.
Bank axborotni himoya qilish xizmati ma’muriati - bankda ma’lumotni himoya qilish
uchun javobgar shaxsning vazifalari, huquqlari, funksiyalari, majburiyatlari va
javobgarliklarini belgilaydigan lavozim tavsifini ishlab chiqadi va kuchga kiritadi.
Ushbu bankning ichki yo’riqnomada axborot xavfsizligi vositalarining rasmiy
xujjatlarini yuritish (parollar, kalitlar, kirish huquqiga ega bo’lgan shaxslar ro’yxatini
o’zgartirish) va ularning ishonchli saqlanishini tashkil etish tartibi ko’zda tutilishi kerak.
Axborot xavfsizligi xizmati ma’muri zimmasiga dasturiy va apparat vositalarining
yaxlitligini tezkor kuzatib borish, axborotga ishlov berish texnologik jarayonining borishini
kuzatib borish vazifasi yuklatilgan. Ko’rsatmalarga muvofiq, axborotni himoya qilish
xizmati ma’muri:
yozuvlarni saqlash, cheklangan foydalanish imkoni bo’lgan saqlash vositalarining
foydalanuvchilariga, bosma materiallar uchun ro’yxatdan o’tgan qog’ozlar (buxgalteriya
ma’lumotlarini chop etish va bosma materiallar chiqarilishini nazorat qilish uchun dastur
mavjud bo’lmaganda), parol va axborotni himoya qilish vositalariga kalitlar berish;
ishlamay qolganda tarmoq tarkibiy qismidagi har qanday o’zgarishlarni aniqlash uchun
AXT-ni har kuni kuzatib borish,
zaifliklarni aniqlash uchun vaqti-vaqti bilan AXT-ni sinovdan o’tkazish;
cheklangan kirish ma’lumotlarini avtomatlashtirilgan qayta ishlash amalga oshiriladigan
binolarni jismoniy muhofaza qilishni tashkil etish, bankning axborot tizimi
foydalanuvchilarining xatti-harakatlari ustidan tezkor nazoratni amalga oshirish;
tashhkilotni muhofaza qilish vazifalariga foydalanuvchilarni muhofaza qilinadigan
ma’lumotlar bilan xavfsiz ishlash qoidalariga o’rgatish va axborotni noqonuniy buzish
belgilari bilan tanishtirishga qaratilgan tadbirlar kiritilishi kerak.
ABT ishonchliligi oshishiga asosiy tizimlardan va boshqa muhim ma’lumotlardan zaxira
nusxalarini ishlab chiqarish kabi choralar yordam beradi. Nomlangan nusxalar begonalar
tomonidan ularga kirish huquqini istisno qiladigan sharoitda saqlanishi kerak.
Axborotni himoya qilish xizmati ma’muri bilan bir qatorda, ichki nazorat va xavfsizlik
xizmatlari bankning axborot xavfsizligi subyekti hisoblanadi.
Bu shuni anglatadiki, bank tomonidan himoya qilinadigan ma’lumotlarga (tijorat, bank
sirlari va rasmiy sirlar; himoyalangan kompyuter ma’lumotlari) noqonuniy noqonuniy
tajovuzlarning oldini olish vazifasi bankning axborotni himoya qilish, xavfsizlik va ichki
nazorat xizmatlariga o’z vakolatlari doirasida yuklangan. Ushbu tuzilmalar o’z vakolatlari
doirasida maxfiy yozuvlar tizimini va kompyuter ma’lumotlarini himoya qilish tizimining
ishlashini nazorat qiladi.
23
Maxfiy yozuvlarni saqlash va kompyuter ma’lumotlarini himoya qilish bo’yicha
lavozim yo’riqnomalari talablari zararli oqibatlarga olib kelishi mumkinligi aniqlangan
hollarda, nazorat qiluvchi bo’linmalar xodimlari buzilishlarni bartaraf etish choralarini
ko’radilar va kerak bo’lganda aybdor shaxslarga jazo choralarini taklif qilish bilan tashkilot
rahbariyatiga murojaat qiladilar.
Bankning yuqorida ko’rsatilgan bo’linmalari xodimlari tijorat siri bo’lgan xujjatlarni
o’g’irlash va yo’qolish holatlarining oldini olish va oldini olish, ushbu ma’lumotni
noqonuniy olish, oshkor qilish va ishlatish, kompyuter ma’lumotlariga noqonuniy kirish,
kompyuter ma’lumotlari va axborot va telekommunikatsiya vositalarini saqlash, qayta
ishlash yoki uzatish vositalaridan foydalanish qoidalarini buzish holatlarini oldini olish
choralarini ko’rmoqda. tarmoqlar.
Kompyuter ma’lumotlarini himoya qilish sohasidagi ichki nazorat xizmatining
vazifalari va vakolatlari O’zR Markaziy bankining 05.23.2017 yildagi 2886-sonli
"Ichki nazorat tizimini tashkil etish" qoidalarining 2-qismida keltirilgan.
Bankning ichki nazorat xizmatining kompyuter (va boshqa himoya qilinadigan)
ma’lumotni himoya qilishda ishtirok etishi bank tomonidan belgilangan xodimlarni tanlash
va joylashtirish mezonlariga muvofiqligini monitoring qilishdan boshlanishi kerak (bunday
mezonlar shubhali biznes va jamoat obro’siga ega bo’lgan shaxslar bilan mehnat
shartnomalari (shartnomalar) tuzilishini istisno qilish maqsadida belgilanadi). shuningdek
yetarlicha vakolatli emas).
Bundan tashqari, u ishchilar bilan tuzilgan mehnat shartnomalarida, himoyalangan
ma’lumotlarning saqlanishini ta’minlash bo’yicha majburiyatlarning mavjudligini
tekshiradi. Yangi ishga yollangan yoki tayinlangan xodim o’z vazifalarini tartibga soluvchi
ko’rsatmalar bilan tanishib chiqqani aniqlanadi.
Yoriy nazoratni amalga oshirish jarayonida xodimlarning tegishli bank va boshqa
operasiyalarni amalga oshirish uchun o’rnatilgan qoidalarga rioya qilishini nazorat qiluvchi
tizimlarning samaradorligi va ishlash qobiliyati tekshiriladi. Bunday holda, boshqaruv
tizimlarining samaradorligi va samaradorligi xodimning belgilangan vakolatlardan
tashqariga chiqishini istisno yetadigan tartib va mexanizmlarning mavjudligi tushuniladi.
Nazorat predmeti, xususan, cheklangan bank ma’lumotlarini himoya qilish, ichki
normativ xujjatlar bilan belgilangan vakolatlariga qarab, xodimlarning bankda mavjud
bo’lgan ma’lumotlarga kirishini tashkil etish tartibini o’z ichiga oladi.
Nazorat choralari bank faoliyatini tartibga soluvchi xujjatlar to’plamining mavjudligini
tekshirishni, shu jumladan dasturiy ta’minotda, shuningdek kompyuter tizimidagi
ma’lumotlar bazasida foydalanuvchiga kirish huquqini taqsimlash to’g’risidagi nizomni va
bankdagi barcha xodimlar uchun lavozim yo’riqlarining mavjudligini tekshirishni o’z ichiga
olishi kerak.
Bundan tashqari, bankning axborot tizimining holati va uning xavfsizligi ustidan
nazoratning mavjudligi (yoki yo’qligi), shuningdek bankning axborot tizimining xavfsizlik
darajasini baholash chastotasi qayd qilinishi kerak.
24
Bankning ichki nazorati va xavfsizlik xizmatlari qonun xujjatlarida va bankning ichki
normativ-huquqiy xujjatlarida belgilangan vakolatlar doirasida bankning kompyuter
axboroti sohasida noqonuniy xatti-harakatlarning oldini olish, aniqlash va oldini olish
choralarini ko’radi.
Yuqoridagi vazifalarni ma’muriy usullar bilan hal qiladigan ichki nazorat xizmatidan
farqli o’laroq, bankning xavfsizlik xizmati shaxsiy tekshirish va tekshiruv yekspertizasi
usullaridan foydalanadi, bizning amaliyotimizda ko’pincha ushbu xizmatlarning xodimlari
bunday bilim va tajribaga ega emaslar.
Bankning xavfsizlik axborot tizimiga noqonuniy noqonuniy tajovuzlarni aniqlash, oldini
olish va oldini olish. Aniqlangan noqonuniy harakatlar yoki AXT bilan bog’lanish tartibini
buzish holatlari tegishli auditni (ichki tergov) o’tkazishga qaror qilgan bank rahbariga ko’rib
chiqish uchun taqdim yetiladi.
Uni o’tkazish jarayonida voqyea sodir bo’lgan holatlar aniqlanadi, aniq shaxslarning
ayblari, yetkazilgan zarar miqdori, huquqbuzarlik sodir yetilishiga yordam beradigan
sabablar va shartlar aniqlanadi.
Voqyea bilan bog’liq haqiqiy ma’lumotlar belgilangan tartibda xujjatlashtiriladi va
tashkilot xodimini intizomiy jazoga tortish yoki u bilan mehnat shartnomasini bekor qilish
va ishdan bo’shatish to’g’risida qaror qabul qilish uchun asos bo’lishi mumkin. Tekshiruv
natijasida olingan haqiqiy ma’lumotlar, agar kerak bo’lsa, tekshiruvda, arbitrayda yoki
arbitrayda dalil sifatida ishlatiladi.
Bank, tijorat yoki xizmat siri, kompyuter ma’lumotlarini himoya qilish tartibini buzish
bilan bog’liq masalalarni ko’rib chiqish cheklangan ma’lumotlarga ega bo’lgan bank - ichki
faoliyatning ustuvor vazifasidir. Ushbu turdagi insidentlarning sabablarini aniqlash,
shuningdek, tashkilot xodimlari tomonidan ruxsat etilgan shaxsiy ma’lumotlarni saqlash
yoki kompyuter ma’lumotlarini himoya qilish bo’yicha ko’rsatmalarning qo’pol buzilishini
aniqlash va o’rganish uchun amalga oshiriladi.
Ishning maqsadi - muayyan shaxslarning aybini aniqlash, yetkazilgan zarar miqdorini
aniqlash, noqonuniy harakatlar va savdo sirlarini himoya qilish buzilishining sabablari va
shartlarini aniqlash. Ishning materiallari aniqlangan noqonuniy xatti-harakatlarning oldini
olish, buzilgan huquqlarni tiklash va yetkazilgan zararni qoplash uchun huquqni muhofaza
qilish organlariga yoki tekshiruvga yuborilishi mumkin.
Tekshiruv jarayoni - bu tashkilot xodimlari, shuningdek boshqa shaxslar bilan (ularning
roziligi bilan) suhbatlashish natijasida olingan voqyea bilan bog’liq ma’lumotlarni ommaviy
ravishda to’plash va xujjatlashtirish jarayoni. Tekshiruv jarayoni tashkilot rahbari
tomonidan tayinlanadi va tegishli buyruq asosida tashkilotning (komissiyaning) bir guruh
xodimlari tomonidan amalga oshiriladi.
Bank komissiyasi a’zolariga ish joylarini, tashkilot hududini, seyflarni, stollarni,
shkaflarni, qiziqish xujjatlari va boshqa axborot tashuvchilar joylashgan boshqa joylarni
tekshirish huquqi beriladi; cheklangan kirish xujjatlari, jurnallar va xujjatlarni ro’yxatga
olish kartochkalari orqali ularning qabul qilinishi va o’tganligini aks yettiruvchi xujjatlarni
25
tekshirish; tashkilot ishchilari bilan suhbatlashing va ulardan yozma tushuntirishlarni
tanlash.
Ishni yuritayotgan shaxslarning xatti-harakatlarining tashkiliy asosi ichki tergov
o’tkazish tartibi (ichki ish yuritish) to’g’risidagi ichki yo’riqnomadir. U bank tomonidan
ishlab chiqilgan va boshqaruv raisi buyrug’i bilan tasdiqlangan.
Bankning ushbu ichki yo’riqnomalarining mazmuni, qoida tariqasida, protsessni
o’tkazish sabablari, asoslari va vazifalariga, uni tayinlash tartibi, vaqti, ma’lumot to’plash
va yozib olish usullari, shuningdek protsessda ishtirok yetayotgan shaxslarning vakolatlari,
protsessda olingan ma’lumotlardan foydalanishga bag’ishlangan bo’limlarni o’z ichiga
oladi.
Ko’pincha, tekshiruv jarayoni natijasida, tashkilot ishchilari bo’lmagan fuqarolarning
tijorat sirlariga noqonuniy noqonuniy tajovuzlarga aloqadorligi to’g’risida ma’lumot olish
mumkin. Bunday hollarda voqyea (fakt) mohiyatini keyingi tekshirish komissiya
vakolatlaridan (va imkoniyatlardan) tashqarida bo’ladi va detektiv ishlarni talab qiladi.
Bunday holda, komissiya a’zolari qatoriga kotibiyat bilan birga tergovchining ixtiyorida
bo’lgan xavfsizlik xizmatining (korxonaning xavfsizlik va detektiv bo’linmasi) xodimlarini
kiritish tavsiya yetiladi.
Tekshiruv o’tkazish bilan xavfsizlik xizmati xodimlari biznesda nohaq raqobat va
noqonuniy foydalanish holatlarini, shuningdek tijorat sirini tashkil etuvchi ma’lumotlarni
oshkor qilish holatlarini aniqlashlari mumkin. Shu bilan birga, yo’riqnoma xavfsizlik
xodimlariga fuqarolar va mansabdor shaxslar bilan suhbatlashish (ularning roziligi bilan),
so’rovlar o’tkazish, obyektlar va xujjatlarni o’rganish (egalarining yozma roziligi bilan),
binolar, qurilmalar va boshqa obyektlarni tekshirish, zarur ma’lumotlarni olish uchun
monitoring o’tkazish imkonini beradi.
Amalga oshirish jarayonida fuqarolarning hayoti va sog’lig’i va atrof-muhitga zarar
yetkazmaydigan video va audio yozuvlar, kino va fotosuratlar, texnik va boshqa
vositalardan foydalanishga yo’l qo’yildi.
Komissiya ishining natijalariga ko’ra o’rganilgan voqyeaning mohiyati: maxfiy yozuvni
saqlash qoidalarini buzish joyi, vaqti va usuli, buzilishning sabablari, oqibatlari va boshqa
muhim holatlar to’g’risida xulosa tuziladi; huquqbuzarliklar va aybdorlikni tasdiqlovchi
ma’lumotlar, huquqbuzarlar ularni himoya qilishda keltirgan dalillar va ularni tekshirish
natijalari.
Vakolatsiz shaxslar tomonidan cheklangan kirish to’g’risidagi ma’lumotni noqonuniy
olib qo’yganligini ko’rsatadigan holatlar aniqlangan taqdirda, ish materiallari moddiy
zararni qoplash to’g’risida da’vo arizasini berish uchun asos bo’lishi mumkin.
Ular da’vogarning talablarini tasdiqlovchi dalillardir. Agar komissiya faoliyati
natijasida tijorat siri (yoki boshqa har qanday jinoyat) bo’lgan ma’lumotlarni noqonuniy
olish va oshkor qilish bilan bog’liq jinoyat sodir etilganligini ko’rsatuvchi ma’lumotlar
aniqlansa, tashkilot rahbariyati bu haqda huquqni muhofaza qilish organlarini xabardor
26
qilishi shart. Ushbu holatlardagi ish materiallari ushbu moddalarda belgilangan tartibda
tuzilgan jinoyat to’g’risida xabarga ilova qilinadi.
O’zR Jinoyat-prosessual kodeksiga ko’ra xavfsizlik xizmatining jinoyat ishi bo’yicha
ma’lumot to’plashda ishtirok etishining ahamiyati yo’q. Agar bank hisoboti tergovga sabab
bo’lgan bo’lsa yoki boshqa manbalardan olingan ma’lumotlar asosida jinoyat ishi ochilgan
bo’lsa, xavfsizlik xizmati surishtiruvni amalga oshirayotgan shaxsga, jumladan tergovchiga,
prokurorga yoki jinoiy ish yuritilayotgan tekshiruvga bunday buyruq mavjudligi to’g’risida
xabar berishi shart.
Shunday qilib, shuni ta’kidlash kerakki, kompyuter ma’lumotlarini ishonchli himoya
qilish yuqorida keltirilgan barcha vositalar va usullardan kompleks foydalanishni o’z ichiga
oladi.
Axborot xavfsizligi sohasidagi mutaxassislarning fikriga ko’ra, eng ilg’or
texnologiyalar, rivojlanishning to’g’ri strategiyasi boshqaruvdagi kamchiliklardan himoya
qilinmaydi. Biroq, o’ylab chiqilgan boshqarish amaliyoti texnologiyadagi nuqsonlarni har
doim hal qilishi mumkin.
7.2.3. ABTda dasturiy va texnik vositalardan foydalanish orqali
axborotni himoya qilish
Himoya ABT-ga begona odamlar tomonidan kirishga to’sqinlik qiladigan dasturlar va
mexanizmlarni kiritish, shu jumladan parol, shifrlash yoki boshqa usullar yordamida amalga
oshiriladi. Ushbu chora-tadbirlarning qo’llanilishi faqat vakolatga ega bo’lgan shaxslarga
o’qish, yozish, yaratish yoki yo’q qilish imkoniyatini beradi.
Bundan tashqari, ushbu choralar buyruqlar, to’lov topshiriqnomalari, kontraktlar va
boshqa ma’muriy va moliyaviy xujjatlarni o’z ichiga olgan axborot xabarlarini qayta
ishlash, saqlash va uzatish jarayonida elektron xujjatlarning huquqiy kuchini himoya
qilishga yordam beradi.
Elektron xujjatni qalbakilashtirishdan himoya qilish uchun elektron raqamli imzo
(shaxsiy kalit yordamida ma’lumotni kriptografik almashtirish natijasida olingan elektron
xujjat rekvizitlari) ishlatiladi.
ABT parollar, kalitlar, elektron imzolar, shuningdek foydalanuvchi identifikatorining
biometrik xususiyatlaridan foydalanishga asoslangan identifikasiya va autentifikatsiya qilish
mexanizmlari (foydalanuvchi autentifikatsiyasi) bilan jihozlangan.
Majburiy kirish tartibi o’rnatiladi, unda foydalanuvchi faqat maxsus nomlangan
obyektlarga (fayllar, papkalar, dasturlar, xajmlar) kirish huquqiga ega va faqat o’zi yoki bir
guruh xodimlar uchun maxsus ruxsat berilgan doirada (obyekt (fayl) o’qing, kiring). yozib
oling, nusxa oling).
Shu maqsadda har bir foydalanuvchi va har bir xujjat uchun tasniflash yorliqlari
beriladi, ular tegishli iyerarxiyadagi o’rnini aks yettiradi, bu ma’lumotlarga kirishni
cheklash bo’yicha mandat prinsipi uchun asos bo’lib xizmat qiladi.
27
AXT dasturiy va texnik ta’minotining muhim elementi axborot xavfsizligi bilan bog’liq
hodisalarning axborot tizimini avtomatik ro’yxatga olish (jurnalga tushirish) hisoblanadi.
Bular himoyalangan ma’lumotlarga kirish (masalan, faylni ochish, dasturni ishga tushirish),
shuningdek, xujjat yaratish va yo’q qilishda ruxsat etilgan (va ruxsatsiz urinishlar)
faktlarini hisobga olish.
Ushbu hodisalarning har biri uchun yozilgan: sana va vaqt; aniq foydalanuvchi; tadbir
turi (agar kirish so’rovi ro’yxatdan o’tgan bo’lsa, unda kirish obyekti va turi belgilanadi);
kirish so’rovi xizmat ko’rsatiladimi yoki yo’qmi.
Bundan tashqari, axborotga egalik huquqini va uning maxsus huquqiy rejimi to’g’risida
ogohlantirishni o’rnatish uchun kompyuter vositalari xujjatning tasniflash yorlig’i
(tafsilotlar) bilan birga qog’ozga chiqarilishini ta’minlashi kerak.
AXT-ning dasturiy usullari, shuningdek, o’z-o’zini boshqarish va o’zini davolash
mexanizmlari bilan jihozlangan maxsus shifrlangan qo’shimchalar tufayli ruxsatsiz
o’zgartirish imkoniyatidan himoyalangan virusga chidamli dasturiy ta’minotdan
foydalanishni, vaqti-vaqti bilan virus faoliyatining izlarini (masalan, dasturiy ta’minot
yaxlitligi buzilishini aniqlash) tekshiradigan maxsus analizator dasturlarini o’rnatish,
shuningdek, yangi dasturlarni ular kompyuter tizimiga kiritilishidan oldin, ularning tanasida
virus shakllanishining xarakterli belgilari bilan boshqarish o’z ichiga olishi kerak.
7.3. ABT da axborotni muhofaza qilish uslubiyoti va mexanizmi
7.3.1.O’zR tijorat banklari ABT da axborotni muhofaza qilish maqsadi va vazifalari
“ABTda axborotni muhofaza qilish to’g’risida”gi 2006 yil 4 apreldagi O’RQ–30-
sonli Qonunning maqsadi axborotni muhofaza qilish sohasidagi munosabatlarni tartibga
solishdan iborat. Agar O’zR xalqaro shartnomasida O’zR ABTda axborotni muhofaza qilish
to’g’risidagi qonun hujjatlarida nazarda tutilganidan boshqacha qoidalar belgilangan bo’lsa,
xalqaro shartnoma qoidalari qo’llaniladi.
ABT bank faoliyati sohasida axborotni to’plash, saqlash, izlash, unga ishlov berish va
undan foydalanishni amalga oshirish uchun mo’ljallangan axborot tizimidir.
ABTda axborotni muhofaza qilish quyidagi maqsadlarda amalga oshiriladi:
banklarning axborot xavfsizligini ta’minlash va bank sirini muhofaza qilish;
axborotning tarqalib ketishi, o’g’irlanishi, yo’qotilishi, buzib talqin etilishi, to’sib
qo’yilishi, qalbakilashtirilishi va undan o’zgacha tarzda ruxsatsiz foydalanilishi,
shuningdek nusxa olinishining hamda ABTga boshqacha shakldagi aralashuvlarning
oldini olish.
ABTda axborotning muhofaza qilinishini tashkil etish masalalari quyidagilar:
texnika vositalari va axborotni muhofaza qilish vositalaridan foydalanish;
ABTda axborotni
muhofaza qilish xizmatini tashkil etish;
28
ABTda axborot axborotni muhofaza qilish qoidalarini ishlab chiqish hamda ularga rioya
etish, shuningdek ABTda ishlov beriladigan axborotni muhofaza qilishga qaratilgan
chora-tadbirlarning bajarilishi ustidan nazorat qilish;
sertifikatlangan to’plashga doir faoliyatni va unga ishlov berish usullaridan foydalanishni
muvofiqlashtirish yo’li bilan amalga oshiriladi.
ABTda axborotdan foydalanish uchun ABTdan foydalanuvchi ABTda axborot
mulkdorining ruxsatini olishi kerak. ABT mulkdori yuridik shaxs bo’lishi kerak.
ABT mulkdori axborot mulkdori va ABTdan foydalanuvchi o’rtasidagi o’zaro
munosabatlarni muvofiqlashtiradi. ABT mulkdori:
axborot mulkdorini va ABTdan foydalanuvchini ABTda axborotga ishlov berish
usullarining o’ziga xos xususiyatlari to’g’risida xabardor qilishi, axborot mulkdori va
ABTdan foydalanuvchi esa taklif etilgan ishlov berish usullarining qo’llanilishiga rozi
ekanligini va e’tirozlari yo’qligini tasdiqlashi shart.
O’zR Markaziy banki tomonidan belgilangan qoidalarga muvofiq axborotning muhofaza
qilinishini ta’minlashi hamda axborot mulkdorini uning axboroti muhofazasi
buzilishining barcha hollari to’g’risida xabardor qilishi shart.
davlat sirlarini o’z ichiga olgan yoki maxfiy hisoblangan axborotning muhofaza
qilinishini O’zR Vazirlar Mahkamasi tomonidan belgilangan tartibda ta’minlashi shart.
ABTdagi texnika vositalarini, shuningdek bu tizimning davlat sirlarini o’z ichiga olgan
yoki maxfiy hisoblangan axborotga ishlov beruvchi muhofaza vositalarini (shu jumladan
kriptografiya vositalarini) sertifikatlashtirish qonun hujjatlariga muvofiq amalga oshiriladi.
O’zR Markaziy bankida va banklarda ABTda axborotni muhofaza qilish xizmati
tashkil etilishi kerak va uning asosiy vazifalari quyidagilardan iborat:
axborotning saqlanishini ta’minlash ustidan nazoratni tashkil etish;
axborotni muhofaza qilish masalalarida uslubiy va amaliy yordam ko’rsatish;
ABTda axborotni muhofaza qilish tizimini loyihalash, sinovdan o’tkazish va qabul qilib
olishda ishtirok etish;
ABTda axborotdan ruxsatsiz foydalanishga urinishlar bo’lganligi, unga boshqacha
shaklda aralashilganligi aniqlanganda hamda tizimning ishlash qoidalari buzilganda
mazkur tizimdagi axborotni muhofaza qilish chora-tadbirlarini ko’rish;
axborotni muhofaza qilish chora-tadbirlarining holati va samaradorligini tahlil etish.
Avtomatlashtirilgan
bank
tizimlari
(ABT)da
axborotni
muhofaza qilish
O’zR"Avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish to’g’risida"gi
Qonuniga muvofiq amalga oshiriladi.
O’zR Markaziy banki Boshqaruvining 2006 yil 17 yanvardagi 631 (1/8)-sonli qarori
bilan tasdiqlangan 1552-sonli “O’zR tijorat banklari avtomatlashtirilgan bank tizimlari
(ABT)da axborotni muhofaza qilish to’g’risida”gi Nizom qoidalari asosida yuritiladi.
29
Nizomdagi qoidalar O’zR tijorat banklarining ABTda ishlov beriladigan hujjatlardagi
ma’lumotlarni muhofaza qilishning umumiy tartibi va tijorat banklari faoliyatida ABTning
uzluksiz ishlashini ta’minlash chora-tadbirlari hamda mas’ul xodimlarning javobgarligini
belgilaydilar.
Tijorat banklarida elektron to’lov tizimi axborotlarini muhofaza qilishni tashkil etiladi.
Tijorat banklarining rahbarlari, bosh buxgalteri bank balansida va elektron to’lovlar tizimi
orqali o’tkazilgan to’lov hujjatlarida aks ettirilgan ma’lumotlarning but saqlanishi,
shuningdek ma’lumotlarning o’zgartirishsiz, to’g’ri uzatilishi uchun shaxsan javob
beradilar. Bu masala buyicha ular o’z bank filiallarida bank sirini himoyalash bo’yicha,
Lokal tarmoq administratori, Axborot muhofazasi, shuningdek antivirus ishlarini yuritish
uchun javobgar xodimlarni tayinlashlari zarur.
Tijorat banklarining rahbarlari elektron to’lovlarni tayyorlovchi xodim (keyingi
o’rinlarda mas’ul xodim) bilan amaldagi mehnat qonunchiligiga muvofiq to’liq moddiy
javobgarlik to’g’risida yozma shartnoma tuzishlari lozim. Mas’ul xodim to’lov tizimiga
kiritayotgan ma’lumotlarning to’g’ri, aniq va qonuniy kiritganligi uchun javobgardir.
ABTda ma’lumotlar kiritish va o’zgartirish vakolatiga ega bo’lgan har bir mas’ul
xodimning ishchi stansiyalari mazkur tizimga ulanishga ruxsat beruvchi apparat -
dasturiy qurilmalar bilan jihozlanishi lozim.
Bosh banklarning To’lov markazidagi kompyuter va serverlariga bankning umumiy
lokal tarmog’iga ulangan ishchi stansiyalarning kirish (ko’rish) imkoniyati bo’lmasligi
lozim. Tizimga ulanishga ruxsat beruvchi apparat – dasturiy qurilmalarni boshqa shaxslarga
berish va qarovsiz qoldirish taqiqlanadi.
Barcha to’lov xujjatlari alohida xonada joylashgan va lokal tarmoq orqali ulangan
printerda qog’ozga chop etilishi va belgilangan tartibda imzolar bilan rasmiylashtirilishi
lozim.
Har bir Bosh bank va elektron to’lovlar bazasi bor filiallar bank amaliyot kunini tashkil
etish hamda elektron to’lovlar tizimi orqali filiallararo va banklararo hisob-kitoblarni
amalga oshirish bo’yicha tuzilma tashkil etishi shart.
Elektron to’lov tizimida ishlayotgan Bosh banklar har bir filialdan o’tadigan to’lov
hujjatlarining elektron imzo bilan tasdiqlanishini apparat-dasturiy qurilmalar yordamida
amalga oshiradilar.
Elektron to’lovlar tijorat banklarida quyidagi shakllarda amalga oshiriladi:
fayl ko’rinishida (off-line):
bank filialining bosh buxgalteri mas’ul xodimlar kiritgan ma’lumotlarni tekshirib va uni
o’ziga biriktirilgan elektron raqamli imzoning yopiq kaliti bilan tasdiqlaydi va Bosh bank
To’lov markaziga jo’natadi.
30
to’lov markaziga kelib tushgan elektron hujjatning elektron raqamli imzosi haqiqiyligini
tasdiqlash uchun tekshiriladi, elektron raqamli imzo tasdiqlansa, elektron hujjat ishlov
berish uchun qabul qilinadi. Agar elektron raqamli imzo tasdiqlanmasa, elektron hujjat
ishlov berishga qabul qilinmaydi.
elektron hujjatni hosil qilgan filialga elektron hujjatning qabul qilinmaganligi to’g’risida
ma’lumot yuboriladi.
qabul qilingan ma’lumot ishlov berilib, To’lov markazining tegishli elektron raqamli
imzosining yopiq kaliti bilan tasdiqlanib, filialga jo’natiladi.
agar elektron hujjat banklararo to’lov bo’lsa, Bosh bankning To’lov markazi o’z elektron
raqamli imzosining yopiq kaliti bilan tasdiqlab, Markaziy bank Axborotlashtirish Bosh
Markazi "Hisob-kitoblar markazi" (keyingi o’rinlarda ABM HKM)ga jo’natadi.
uzatilgan elektron hujjatning elektron raqamli imzosi haqiqiyligini tasdiqlash uchun
tekshiriladi, Bosh bankning elektron raqamli imzosi tasdiqlansa, ABM HKM tomonidan
elektron hujjat qayta ishlanishiga ruxsat beriladi. Agar Bosh bankning elektron raqamli
imzosi tasdiqlanmasa, tasdiqlanmaganligi to’g’risidagi ma’lumot Bosh bankka
yuboriladi.
axborot bank amaliyot kuni dasturida avtomat tarzda shifrasiya jarayonidan o’tishi va
mazkur bankning To’lov markaziga jo’natilishi lozim.
aniq vaqtda (on-line):
tijorat banki filialining har bir mas’ul xodimi hujjatning asl nusxasidan maket asosida
ma’lumotlarni To’lov markazi serveriga kiritadi va o’ziga biriktirilgan elektron raqamli
imzoning yopiq kaliti bilan tasdiqlaydi, so’ng kiritilgan jadvaldagi elektron to’lov
ma’lumotlarini bosh buxgalter tekshirib, to’lovni amalga oshirishga ruxsat beradi.
elektron hujjatning elektron raqamli imzosi haqiqiyligi tekshirilib, ishlov berishga
olinadi.
ishlov berish natijasida to’lov ma’lumoti shu bankka tegishli bo’lsa, o’sha filialga
tegishli hisobvaraqda aks ettiriladi. Agar elektron raqamli imzo tasdiqlanmasa, elektron
hujjat qayta ishlanishga qabul qilinmaydi.
elektron hujjatni hosil qilgan filialga elektron hujjat qabul qilinmaganligi to’g’risida
ma’lumot yuboriladi. Banklararo to’lov ma’lumoti esa ABM HKMga Bosh bank To’lov
markazi elektron raqamli imzosining yopiq kaliti bilan tasdiqlanib, uzatiladi.
elektron to’lov tizimi orqali jo’natilayotgan yoki qabul qilinayotgan barcha elektron
to’lov hujjatlari so’nggi bazaga ega antivirus dasturi tekshiruvidan o’tkazilishi shart.
Tijorat banklari filiallari bilan Bosh bank To’lov markazi orasidagi, Bosh bank bilan
Markaziy bank Axborotlashtirish Bosh Markazi orasidagi aloqa tarmoqlari buzilganda
axborot quyidagi usullarda uzatilishi va qabul qilinishi mumkin, masalan kommutasiyali
telefon tarmog’i orqali:
31
a) tijorat banki filiali Bosh bankning To’lov markazini yozma ravishda kommutasiyali
telefon tarmog’i orqali ishlashi haqida ogohlantiradi, so’ngra kommutasiyali telefon
tarmog’i orqali axborot almashinuvini amalga oshiradi;
b) kommutasiyali telefon tarmog’i orqali ishlash imkoni bo’lmaganda tijorat bank
filiali o’zining viloyat boshqarmasidan, yoki bank tizimiga tegishli bo’lgan boshqa bank
bo’limi orqali tegishli sozlash ishlarini amalga oshirgan holda o’z identifikatori bilan
axborot almashinuvini amalga oshirishi mumkin;
c) Bosh bank bilan ABM orasidagi aloqa tarmoqlari buzilganda Bosh bank Xavfsizlik
va axborotni muhofaza qilish departamentidan yozma ravishda ruxsat so’raydi, so’ngra o’z
tizimiga tegishli bo’lgan bank bo’limi orqali kerakli sozlash ishlarini amalga oshirib, ABM
bilan axborot almashinuvini amalga oshiradi.
Bosh bank bilan uning filiallari orasidagi, Bosh bank bilan ABM orasidagi aloqa
tarmoqlari yoki elektr manbai buzilganda, axborot almashinuvini tijorat banklari tashqi
saqlovchi vositalar yordamida quyidagicha uzatishi va qabul qilishi mumkin:
a) Bosh bank To’lov markazi bilan uning filiallari yoki ABM bilan Bosh bank elektron
hujjatlarni tashqi saqlovchi vositalar yordamida almashuvini amalga oshirish uchun,
almashuv tashabbuskori (uzatuvchi bank yoki filial) bo’lgan filial yoki Bosh bank
tomonidan elektron hujjatni qabul qiluvchi Bosh bank to’lov markazi yoki ABM boshlig’i
nomiga tashabbuskor bank rahbari va bosh buxgalteri tomonidan imzolangan xat yuboriladi.
Xatda sana, elektron hujjatlarni tashqi saqlovchi vosita orqali o’tkazilishining sababi,
elektron hujjatlarni tashqi saqlovchi vosita orqali uzatuvchi xodimning ismi, sharifi va
lavozimini ko’rsatish lozim.
b) Elektron hujjatlarni tashqi saqlovchi vosita orqali uzatishga tayyorlashda,
kamida ikkita tashqi saqlovchi vosita - asosiy va qo’shimcha tashqi saqlovchi vositalar
tayyorlanishi zarur va quyidagilarga rioya qilish lozim:
tashqi saqlovchi vositani formatlashtirish;
uzatishga mo’jallangan fayllarning nomi 8.3 formatda (8 bayt - fayl nomining uzunligi, 3
bayt - fayl kengaytmasining uzunligi) bo’lishi kerak;
elektron hujjat tashqi saqlovchi vositaga Bank amaliyoti dasturi orqali ko’chiriladi;
tashqi saqlovchi vositada, uzatishga mo’ljallanmagan elektron hujjatlar bo’lmasligi
kerak;
tashqi saqlovchi vositadagi elektron hujjat "virus" yo’qligiga eng so’nggi bazaga ega
Antivirus dasturi orqali tekshirilgan bo’lishi lozim.
c) har bir tashqi saqlovchi vositaga ikkitadan ma’lumotnoma ilova qilinishi kerak
bo’lib, ularda: tashqi saqlovchi vositaning taqqoslash raqami, ya’ni muvofiq tashqi
saqlovchi vositaga qo’yilgan raqam bilan mos tushadigan raqam, uzatishga mo’ljallangan
barcha fayllarning nomi, hajmi, fayllar yaratilgan sana va vaqti, ma’lumotnomaning olingan
vaqti va kunini, ijro etuvchining, ya’ni ma’lumotnoma olgan xodimning ismi sharifi va
lavozimi ko’rsatilgan bo’lishi kerak (ma’lumotning shakli ilovada keltirilgan);
32
d) ma’lumotnomalarga javobgar shaxs va ijro etuvchi tomonidan imzo qo’yilgan
bo’lishi kerak;
e) tijorat banki filiali tomonidan Bosh bank To’lov markaziga, Bosh bank To’lov
markazi tomonidan ABM ga elektron hujjatni tashqi saqlovchi vositada bosh buxgalter,
bosh buxgalter yordamchisi yoki vakolatli boshqa xodim yetkazuvchi bo’lishi mumkin.
Elektron hujjatni tashqi saqlovchi vositada qabul qilib oluvchi Bosh bank yoki
ABM xodimi quyidagilarni bajarishi shart:
xatning mavjudligini va uning to’g’ri tuzilganligini tekshirishi;
ma’lumotnomalarning
mavjudligini
va
ularda
zarur
bo’lgan
rekvizitlarning qayd qilinganligini tekshirishi;
tashqi saqlovchi vositani "virus" yo’qligiga eng so’nggi bazaga ega antivirus dasturi
orqali tekshirishi;
tashqi saqlovchi vositadan o’z dasturi orqali ikki nusxada ma’lumotnoma olishi;
o’zi olgan ma’lumotnomalarni tashqi saqlovchi vosita bilan birga keltirgan
ma’lumotnomalarga solishtirib ko’rishi lozim;
ma’lumotnomalar bir-biriga mos kelishi zarur.
Yuqorida keltirilgan shartlar to’liq bajarilmasa, tashqi saqlovchi vositadagi
elektron hujjat qabul qilinmaydi.
Bosh bank yoki ABMning elektron hujjatni tashqi saqlovchi vositada qabul qilib
oluvchi xodimi quyidagilarni bajaradi:
tashqi saqlovchi vositadan elektron hujjatni kompyuterga o’tkazadi;
ikkita ma’lumotnomaga imzo qo’yadi;
tashqi saqlovchi vosita bilan birga taqdim etilgan ma’lumotnomalarning birini tashqi
saqlovchi vosita bilan qo’shib qaytarib beradi;
tashqi saqlovchi vosita orqali qabul qilib olingan elektron hujjatni belgilangan tartibda
jo’natadi;
tashqi saqlovchi vosita bilan keltirilgan ma’lumotnomani maxsus papkaga tikib qo’yadi;
maxsus daftarga, elektron hujjatning tashqi saqlovchi vosita orqali qabul qilinganligini
yozib qo’yadi. Shu bilan birga daftarga elektron hujjatning qabul qilingan sanasi, vaqti,
qabul qilingan fayllarning nomi va hajmi, elektron hujjat uzatuvchisining rekvizitlarini
kiritib boradi. Tashqi saqlovchi vosita orqali elektron hujjatni qabul qilgan xodim maxsus
daftarga o’z imzosini qo’yadi;
tashqi saqlovchi vosita orqali qabul qilingan elektron hujjatlarning belgilangan joyga
to’g’ri uzatilishini nazorat qilib boradi.
Elektron hujjatni tashqi saqlovchi vositada qabul qilib oluvchi Bosh bank yoki ABM
xodimi, o’rnatilgan qoidalarga asosan qabul qilingan elektron hujjatning xatoligiga javobgar
bo’lmaydi.
33
Bosh bank yoki ABM ning elektron hujjatni tashqi saqlovchi vositalar orqali uzatuvchi
xodimi, uzatish qoidalarining barchasiga rioya qilgani holda, tashqi saqlovchi vositaning
holatiga va vujudga kelgan yaroqsiz joylariga javobgar bo’lmaydi. Elektron to’lov tizimi
orqali elektron to’lovga tegishli bo’lmagan ma’lumotlarni yuborish taqiqlanadi. Yetkazilgan
zararni aniqlash maqsadida zarur hollarda hay’at tuziladi va tijorat banklarining elektron
arxiv hujjatlari batafsil tekshirib chiqiladi. Hay’at tarkibiga Markaziy bankning vakolatli
xodimlari, tijorat banki bosh buxgalteri va boshqa tegishli xodimlari kiritilishi lozim.
7.3.2. O’zR hududida banklarda elektron axborotlarni muhofazalashni
tashkil etish tehnikasi
Bank tomonidan "Bank siri"ni tashkil etuvchi ma’lumotlar elektron pochta orqali
yuborilganda, ma’lumotlar shifrlanishi va elektron raqamli imzo bilan tasdiqlanishi shart.
Bank faoliyatiga tegishli bo’lmagan ma’lumotlarning elektron pochta orqali uzatilishi
qat’iyan man etiladi.
Bunga yo’lqo’ygan shaxslar qonunda ko’zda tutilgan tartibda javobgarlikka tortiladi.
Bank tomonidan elektron pochta orqali jo’natilayotgan har bir elektron ma’lumot "virus"
yo’qligiga eng so’nggi bazaga ega Antivirus dasturi orqali tekshirilishi shart.
Internet tarmog’iga ega bo’lgan Bosh banklar va filiallari o’zlarining to’lov tizimiga
bog’langan ishchi stansiyalari, serverlari, xavfsizlik majmualarini internet tarmog’iga
ulashlari man etiladi. Internet provayderlari bilan bankning ajratilgan ishchi stansiyalari
alohida kanal orqali ulanishini amalga oshiradilar.
Bank internetdan foydalanish ichki tartib qoidalarini ishlab chiqishi va ruxsat berilgan
foydalanuvchilarning internetdan foydalanishini ta’minlashi lozim.
To’lov tizimi kompyuter va jihozlarining ishdan chiqishi holatlari yuz berganda, to’lov
tizimining beto’xtov ishlashini ta’minlash uchun tijorat banklari Zaxira tiklanish rejasi,
dastur va uskunalarga ega bo’lishlari shart. Bosh bank To’lov markazidagi tizimning
ishonchliligini oshirish uchun RAID texnologiyalari asosida disklardagi ma’lumotlar
takrorlanadi.
Har bir bankda favqulodda holatlarga mo’ljallangan chora-tadbirlar rejasi bo’lishi
shart. Chora-tadbirlar rejasi bir necha turli darajalar, shu jumladan oxirgi foydalanuvchi,
tarmoq va bank (filiallar, bo’linmalar yoki bankning o’zini to’liqligicha olingan holda)
uchun ishlab chiqiladi.
a) oxirgi foydalanuvchi uchun reja. Favqulodda holatlarga mo’ljallangan chora-
tadbirlar rejasida oxirgi foydalanuvchi uchun hujjatlarni qayta tiklash va himoya qilish,
foydalanuvchi javobgar bo’lgan majmualarni himoya qilish, shu ningdek tarmoqning
normal tarzda ishlashi to’xtab qolgan yoki buzilgan hollarda o’tkaziladigan chora-
tadbirlarga doir yo’riqnomalar.
34
b) tarmoq uchun reja. Favqulodda holatlar rejasida tarmoq qurilmalarida bo’ladigan
buzilishlar va oxirgi foydalanuvchining imkoniyatiga qarab tarmoqdagi buzilishlarga xizmat
ko’rsatish. Bu rejaga bir qancha xodimlarning lavozim majburiyatlari, tizim ishlashini qayta
tiklash bo’yicha chora-tadbirlar kiradi.
c) bank uchun reja. Bankning Favqulodda holatlarga mo’ljallangan chora-tadbirlar
rejasiga korporativ ma’lumotlar bo’yicha xizmat ko’rsatish va ularni himoyalash chora-
tadbirlari kiradi.
Elektr bilan ta’minlash buzilganda ish uzluksizligini ta’minlash uchun banklar
serverlarini va zarur bo’lgan ishchi stansiyalarini energiya bilan ta’minlovchi vosita - UPS
bilan ta’minlanishi lozim. Bundan tashqari, bank uzluksiz ishlashi uchun kamida bir sutkaga
yetadigan yoqilg’i zapasiga ega bo’lgan dizelgeneratorlar bilan ham ta’minlanishi lozim.
O’zR Markaziy banki Xavfsizlik va axborotlarni muhofaza qilish departamenti
tomonidan muvofiqlashtirilgan reja-jadvallar asosida, tijorat banklarida ushbu Nizom
talablarining bajarilishi ustidan tekshiruvlar o’tkaziladi.
O’zR Markaziy banki Boshqaruvining 2001 yil 23 iyundagi 14/13-son qarori bilan
tasdiqlangan 1047-sonli “O’zR hududida banklarda elektron axborotlarni
muhofazalashni tashkil etish to’g’risida” gi Yo’riqnoma banklararo elektron to’lov
tizimi orqali o’tadigan axborotlarni muhofazalashni ta’minlash tartibini belgilaydi. Uning
maqsadi va talablariga tuxtab o’tamiz.
To’lov tizimining subyektlari banklararo elektron to’lov tizimida axborot
xavfsizligi va muhofazasini ta’minlash bo’yicha, shu jumladan:
elektron to’lov xujjatlaridan ruxsatsiz foydalanish,
ularga o’zgartirishlar kiritish,
ularni yo’qotish, yo’q qilish va to’sib qo’yishdan muhofaza etishni ta’minlash bo’yicha
bir qator belgilangan talablarga rioya etishlari kerak.
Banklararo elektron to’lov tizimida texnika vositalari (keyingi o’rinlarda - TV) bilan
elektron hujjatlarni tayyorlash xam ma’lum talablarga rioya etilishi shart. Banklararo to’lov
tizimi
subyektlari
to’lov
tizimida
axborot
xavfsizligi
va
muhofazasini
ta’minlashning qo’shimcha vositalari va usullarini belgilashlari mumkin.
Bank muassasalarida elektron to’lov tizimi (keyingi o’rinlarda ETT)
orqali qabul qilinadigan
va
uzatiladigan
axborotlar
bilan
ishlash
uchun
ruxsat quyidagi shaxslarga beriladi:
bank rahbari bilan amaldagi mehnat shartnomasiga muvofiq to’liq moddiy javobgarlik
to’g’risida yozma shartnoma tuzilgan xodimga;
bosh buxgalterga (bosh buxgalter bo’lmagan hollarda, uning o’rinbosariga);
axborotdan axborot mulkdorining ruxsatisiz foydalanishga faqat qonunda nazarda
tutilgan hollarda yo’l qo’yiladi.
35
TV ga texnik xizmat ko’rsatish bilan shug’ullanadigan shaxslar hamda TV dan
foydalanuvchilar texnik vositalarni ishlatish bo’yicha yo’riqnomalar, shuningdek,
axborotlarni muhofaza qilish tartibini belgilovchi me’yoriy hujjatlarni o’rganib chiqqach,
ularning bilimi tekshirib ko’rilgandan keyingina ishga qo’yiladi.
Bank axborotlarini TV da tayyorlash jarayonida bank sirining oshkor etilishini
ximoyalashni ta’minlash masalasini yechish uchun TV shovqindan to’silgan, tashqaridan
begonalarni kuzatishi mumkin bo’lmagan, ishonchli himoyalangan xonalarda o’rnatiladi.
Ushbu xonalar quyidagi jihozlanish talablariga javob berishi shart:
a) mustahkam devorlar va ishonchli to’siqlarga ega bo’lishi;
b) maxsus kodli qulflar yoki boshqa ishonchli qulflar o’rnatilgan mustahkam eshiklar
bilan jihozlanishi;
c) derazalar xonaga kirishdan himoya qilish vositalariga ega bo’lishi, shuningdek,
begona shaxslarning ko’z yoki maxsus qurilmalar bilan kuzatishidan himoya qiluvchi
deraza pardalari, zarur hollarda, O’zRMilliy gvardiyasi qo’riqlash xizmati bilan bog’langan
ogohlantirish qurilmalari bilan jihozlangan bo’lishi;
d) yong’in xavfsizligi talablariga javob berishi.
TV o’rnatilgan xonalarga radio nuqtalar, elektr soatlar va boshqa kam quvvatli
qurilmalarni o’rnatish, hamda ulardan foydalanish ta’qiqlanadi. TV o’rnatiladigan xonalar
axborotni ishonchli muhofazalash zarurligini hisobga olgan holda tanlanishi lozim. Alohida
texnologik uchastkalar bir-biridan ajratiladi.
Ularga kirish uchun ko’zda tutilgan shaxslargagina ruxsat beriladi, boshqa shaxslarning
kirish zarurati tug’ilsa, faqat tegishli rahbarning ruxsati bilangina amalga oshiriladi. Har bir
xonada faqat unga kirish huquqiga ega bo’lgan kishilargina ishlashlari zarur.
Bank siri ma’lumotlari yozilgan tashqi magnit tashuvchilarni (disketalar, SD disklari,
stimmer lentalari va hokazolarni) saqlashga mo’ljallangan xonalar esa maxsus metall
shkaflar yoki seyflar bilan jihozlangan bo’lishi kerak.
Ish faoliyati TV bilan bog’liq bo’lgan bank rahbarlari tegishli mutaxassislar va
yuridik xizmat xodimlari bilan birgalikda quyidagi tadbirlarni amalga oshirilishini
ta’minlashlari zarur:
a) tegishli bankka yoki uning bo’linmasiga taalluqli bo’lgan bank sirini tashkil etuvchi
ma’lumotlar ro’yxatini aniqlash;
b) zarur hollarda, yetkazilgan zararni qoplash maqsadida, qonunchilik talablardan kelib
chiqqan holda, ko’rsatilgan axborotlarga ega bo’lgan har bir xodim bilan Bank siri va
boshqa xizmat ma’lumotlarini sir saqlash bo’yicha majburiyatnomani imzolash;
c) tavsiyalardan kelib chiqib, axborotlarni jamlash va qayta ishlash jarayonida ularni
muhofazalash maqsadida foydalanuvchilar, xizmat ko’rsatuvchi xodimlarning TVda ruxsat
etilmagan axborotlardan foydalanishlariga yo’l qo’ymaslik yuzasidan tadbirlar ishlab
chiqish hamda ularni amalga oshirish;
36
d) bank siri axborotlari TV dan chiqib ketishi, bunday ma’lumotlar oshkor qilinishini
hamda TV larni yo’qolishi yoki o’g’irlanishining oldini olish, qo’shimcha nurlanish va
kuzatishlar bo’lmasligi choralarini ko’rish;
e) TV da ishlaydigan shaxslar sonini cheklash choralarini ko’rish, bank siri
axborotlaridan foydalanish uchun belgilangan tartibga rioya qilish, shuningdek, TVga qayta
ishlash uchun kelib tushadigan barcha hujjatlarning harakati va but saqlanishini nazorat
etish yuzasidan choralar ko’rish;
i) TV ni va dasturiy ta’minotlarni qo’llash bo’yicha qo’yilgan talablarga rioya qilish,
TV dan maqsadli foydalanish uchun farmoyish bilan tizim ma’murlarini va mas’ul
xodimlarni tayinlash;
j) TV ni “viruslar”dan himoya qilish maqsadida kompyuter tashkil etuvchi qismlarini
va dasturlarni ruxsatsiz o’zgartirishga, ekspert tasdig’idan o’tmagan va foydalanishga
tavsiya etilmagan dasturlarni, shuningdek, kompyuter o’yinlarini o’rnatishga yo’l
qo’ymaslik;
z) O’zR Markaziy bankining TVlarni ishlatish jarayonida axborotlarni muhofazalash
bo’yicha me’yoriy hujjatlari talablariga rioya qilishni nazorat etish;
k) TV joylashgan xonalarga kirib-chiqishni takomillashtirish bo’yicha nazorat-
ruxsatnoma tartibini ishlab chiqish va amalga oshirish.
TV bilan ishlaydigan shaxslar quyidagilarni bajarishlari shart:
a) TVdan foydalanishda axborotlarni muhofazalash tartibi talablarini mukammal bilish
va so’zsiz bajarish;
b) TVda ma’lumotlarni kompyuter xotirasiga kiritish, qayta ishlash va qayta ishlash
natijalarini olish hamda XTVni ta’mirlash-profilaktik ishlarni bajarishda belgilangan
tartibiga rioya qilish;
c) axborotlarni o’zida saqlovchi kompyuterlar va ulardagi hujjatlarning ishonchli
saqlanishini ta’minlash;
d) bank siri axborotlari uchun belgilangan ruxsat berish tartibiga rioya etish;
e) elektron arxiv saqlanadigan xonaga ruxsatsiz kirish uchun urinishlar, axborotlarning
chiqib ketishi va buzilishiga doir barcha hollar to’g’risida zudlik bilan tegishli shaxslarni
(bank rahbari va Markaziy bankni) xabardor qilish.
O’zR"O’zRMarkaziy banki to’g’risida" Qonun.
O’zR "Banklar va bank faoliyati to’g’risida" Qonun.
O’zR "Arxiv ishi to’g’risida" Qonun.
O’zR "Axborotlashtirish to’g’risida" Qonun.
O’zR "Elektron hisoblash mashinalari uchun yaratilgan dasturlar va ma’lumotlar
bazalarining huquqiy himoyasi to’g’risida" Qonun.
O’zR "Bank siri to’g’risida" Qonun.
O’zR "Elektron raqamli imzo to’g’risida" Qonun.
37
O’zR "Avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish to’g’risida"gi
Qonuni.
O’zR "ABTda axborotni muhofaza qilish to’g’risida" Qonun.
«O’zR tijorat banklari avtomatlashtirilgan bank tizimlarida axborotni muhofaza qilish
to’g’risida»gi ro’yxat raqami 1552 13.03.2006 y.) O’zR MB Nizomi.
«O’zR hududida banklarda elektron axborotlarni muhofazalashni tashkil etish
to’g’risida»gi (ro’yxat raqami 1047 09.07.2001 y.) O’zR MB Nizomi.
| 