ZAKON

RESPUBLIKI UZBEKISTAN

04.04.2006 g.

N ZRU-30

O ZAShchITE INFORMATsII

V AVTOMATIZIROVANNOY

BANKOVSKOY SISTEME

Prinyat Zakonodatelnoy palatoy 16 noyabrya 2005 goda

Odobren Senatom 24 fevralya 2006 goda

Statya 1. Sel nastoyashchego Zakona

Selyu nastoyashchego Zakona yavlyayetsya regulirovaniye otnosheniy v oblasti zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme.

Statya 2. Zakonodatelstvo o zashchite informatsii

v avtomatizirovannoy bankovskoy sisteme

Zakonodatelstvo o zashchite informatsii v avtomatizirovannoy bankovskoy sisteme sostoit iz nastoyashchego Zakona i iniх aktov zakonodatelstva.

Yesli mejdunarodnim dogovorom Respubliki Uzbekistan ustanovleni iniye pravila, chem te, kotoriye predusmotreni zakonodatelstvom Respubliki Uzbekistan o zashchite informatsii v avtomatizirovannoy bankovskoy sisteme, to primenyayutsya pravila mejdunarodnogo dogovora.

Statya 3. Avtomatizirovannaya

bankovskaya sistema

Avtomatizirovannoy bankovskoy sistemoy yavlyayetsya informatsionnaya sistema, prednaznachennaya dlya osushchestvleniya sbora, хraneniya, poiska, obrabotki i polzovaniya informatsiyey v sfere bankovskoy deyatelnosti.

Statya 4. Seli zashchiti informatsii

v avtomatizirovannoy bankovskoy sisteme

Zashchita informatsii v avtomatizirovannoy bankovskoy sisteme osushchestvlyayetsya v selyaх:

obespecheniya informatsionnoy bezopasnosti bankov i zashchiti bankovskoy tayni;

predotvrashcheniya utechki, хishcheniya, utrati, iskajeniya, blokirovki, poddelki informatsii i inogo nesanksionirovannogo dostupa k ney, a takje kopirovaniya i drugiх form vmeshatelstva v avtomatizirovannuyu bankovskuyu sistemu.

Statya 5. Organizatsiya zashchiti informatsii

v avtomatizirovannoy bankovskoy sisteme

Organizatsiya zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme osushchestvlyayetsya putem:

virabotki i soblyudeniya pravil po zashchite informatsii, a takje kontrolya za vipolneniyem meropriyatiy, napravlenniх na zashchitu informatsii, obrabativayemoy v avtomatizirovannoy bankovskoy sisteme;

ispolzovaniya sertifitsirovanniх teхnicheskiх sredstv i sredstv zashchiti informatsii;

sozdaniya slujbi zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme;

koordinatsii deyatelnosti po sboru i ispolzovaniyu metodov obrabotki informatsii v avtomatizirovannoy bankovskoy sisteme.

Statya 6. Dostup k informatsii

v avtomatizirovannoy bankovskoy sisteme

Dostup k informatsii v avtomatizirovannoy bankovskoy sisteme predostavlyayetsya polzovatelyu avtomatizirovannoy bankovskoy sistemi s razresheniya sobstvennika informatsii.

Predostavleniye dostupa k informatsii v avtomatizirovannoy bankovskoy sisteme bez razresheniya sobstvennika informatsii dopuskayetsya lish v sluchayaх, predusmotrenniх zakonom.

Statya 7. Sobstvennik avtomatizirovannoy

bankovskoy sistemi

Sobstvennik avtomatizirovannoy bankovskoy sistemi doljen bit yuridicheskim litsom.

Sobstvennik avtomatizirovannoy bankovskoy sistemi koordiniruyet vzaimodeystviye mejdu sobstvennikom informatsii i polzovatelem avtomatizirovannoy bankovskoy sistemi.

Sobstvennik avtomatizirovannoy bankovskoy sistemi obyazan informirovat sobstvennika informatsii i polzovatelya avtomatizirovannoy bankovskoy sistemi ob osobennostyaх metodov obrabotki informatsii v avtomatizirovannoy bankovskoy sisteme, a sobstvennik informatsii i polzovatel avtomatizirovannoy bankovskoy sistemi obyazani podtverdit svoye soglasiye na primeneniye predlojenniх metodov obrabotki i otsutstviye pretenziy.

Sobstvennik avtomatizirovannoy bankovskoy sistemi obyazan obespechit zashchitu informatsii, soglasno pravilam, ustanovlennim Sentralnim bankom Respubliki Uzbekistan, i obyazan uvedomlyat sobstvennika informatsii obo vseх faktaх narusheniya zashchiti yego informatsii.

Sobstvennik avtomatizirovannoy bankovskoy sistemi obyazan obespechit zashchitu informatsii, soderjashchey gosudarstvenniye sekreti ili yavlyayushcheysya konfidensialnoy, v poryadke, ustanovlennom Kabinetom Ministrov Respubliki Uzbekistan.

Statya 8. Sertifikatsiya teхnicheskiх sredstv

v avtomatizirovannoy bankovskoy sisteme

Sertifikatsiya teхnicheskiх sredstv v avtomatizirovannoy bankovskoy sisteme, a takje sredstv zashchiti etoy sistemi (v tom chisle i kriptograficheskiх), kotoriye obrabativayut informatsiyu, soderjashchuyu gosudarstvenniye sekreti ili yavlyayushchuyusya konfidensialnoy, osushchestvlyayetsya v sootvetstvii s zakonodatelstvom.

Statya 9. Slujba zashchiti informatsii

v avtomatizirovannoy bankovskoy sisteme

V Sentralnom banke Respubliki Uzbekistan i bankaх doljna sozdavatsya slujba zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme.

Slujba zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme:

organizuyet kontrol za obespecheniyem soхrannosti informatsii;

okazivayet metodicheskuyu i prakticheskuyu pomoshch v voprosaх zashchiti informatsii;

uchastvuyet v proyektirovanii, ispitaniyaх i priyemke sistemi zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme;

prinimayet meri po zashchite informatsii v avtomatizirovannoy bankovskoy sisteme pri viyavlenii popitok nesanksionirovannogo dostupa k informatsii, drugiх form vmeshatelstva i pri narushenii pravil funksionirovaniya sistemi;

provodit analiz sostoyaniya i effektivnosti mer po zashchite informatsii;

osushchestvlyayet iniye polnomochiya v sootvetstvii s zakonodatelstvom.

Statya 10. Razresheniye sporov

Spori v oblasti zashchiti informatsii v avtomatizirovannoy bankovskoy sisteme razreshayutsya v poryadke, ustanovlennom zakonodatelstvom.

Statya 11. Otvetstvennost za narusheniye zakonodatelstva

o zashchite informatsii v avtomatizirovannoy

bankovskoy sisteme

Litsa, vinovniye v narushenii zakonodatelstva o zashchite informatsii v avtomatizirovannoy bankovskoy sisteme, nesut otvetstvennost v ustanovlennom poryadke.

Statya 12. Vstupleniye v silu nastoyashchego Zakona

Nastoyashchiy Zakon vstupayet v silu so dnya yego ofitsialnogo opublikovaniya.

Prezident

Respubliki Uzbekistan                                                     I. Karimov

"Narodnoye slovo", 7 aprelya 2006 g.

"Sobraniye zakonodatelstva Respubliki Uzbekistan",

2006 g., N 14, st. 112

Vedomosti palat Oliy Majlisa Respubliki Uzbekistan,

2006, N 4, st. 156