-bob. Server xonalarining xavfsizlik talablari

02/05/24, 17
:
43
3224-
сон
10.03.2020.
O‘zbekiston Respublikasi tijorat banklari avto…a axborotni muhofaza qilish to‘g‘risidagi
nizomni tasdiqlash haqida
Page 16 of 27
https://lex.uz/docs/-4763600
bo‘lmaganda dizel elektr stansiyasi avtomatik ravishda ishga tushishi kerak.
125. Banklar server xonasini uzluksiz elektr ta’minoti manbai (UPS) bilan jihozlashlari
lozim.
Bunda elektr ta’minoti manbai (UPS) quvvati barcha ta’minlanadigan uskuna va
kelajakdagi ehtiyoj uchun zaxira hisobga olingan holda joriy qilingan bo‘lishi kerak. Elektr
ta’minoti manbai (UPS) orqali avtonom ishlash vaqti ehtiyojlar, shuningdek zaxira
liniyalarga, avtomatik dizel elektr stansiyasiga o‘tish va qayta o‘tish uchun kerak bo‘ladigan
vaqt hisobga olinadi.
126. Server xonasiga kirish faqat tasdiqlangan ro‘yxatga muvofiq amalga oshiriladi.
Server xonasiga kirishga ruxsat berilgan xodimlar ro‘yxatida bo‘lmagan shaxslar
server xonasiga kirish zarurati paydo bo‘lgan hollarda ularning
kirishi asoslangan holda
talabnoma bilan rasmiylashtirilishi lozim. Ushbu talabnoma axborot texnologiyalari
bo‘linmasi rahbari tomonidan ko‘rib chiqilishi va imzolanishi, shuningdek axborot xavfsizligi
xizmatining rahbari bilan kelishilishi zarur. Server xonasiga kirish server administratori
kuzatuvi ostida amalga oshiriladi.
127. Server xonasiga kirishni nazorat qilish tizimi orqali xodimlar nazoratdan o‘tgan
xolda (biometrik yoki boshqa usullardan) kirishi kerak.
128. Server xonasiga avtomatlashtirilgan bank tizimiga xizmat ko‘rsatuvchi
tashkilotlar xodimlari kiritilganda bu haqda ro‘yxatga olish jurnaliga server xonalariga kirish
va chiqish sanasi, vaqti, amalga oshirilgan ishlar nomi,
bajaruvchining familiyasi, ismi,
lavozimi, tashkilot nomi yozilishi hamda ushbu xodimning imzosi qo‘yilishi kerak.
129. Server xonasi quyidagi jihozlanish talablariga javob berishi shart:
mustahkam devorlar va ishonchli to‘siqlarga ega bo‘lishi;
ishonchli (kodli) qulflar o‘rnatilgan mustahkam eshiklar bilan jihozlanishi;
derazalar xonaga kirishdan himoya qilish vositalariga ega bo‘lishi, shuningdek
begona shaxslarning ko‘z yoki maxsus qurilmalar bilan kuzatishidan himoya qiluvchi
deraza pardalari, qo‘riqlash va ogohlantirish
qurilmalari bilan jihozlanishi;
yong‘in xavfsizligi talablari.
130. Server xonasiga o‘rnatilgan videokuzatuv tizimi quyidagi talablarga javob berishi
kerak:
serverlar bilan bevosita jismoniy kontaktlar yozib borilishi;
uzluksiz videokuzatuv amalga oshirilishi;
serverlarning (server shkaflarining) oldi va orqa tarafini kechayu-kunduz nazorat
qilish imkoniyati bo‘lishi;
videokameralarning tasvirga olish imkoniyatlari texnologik qurilmalarga xizmat
ko‘rsatayotgan xodimlarning yuzlarini ishonch bilan farqlashiga yetarli bo‘lishi.
131. Videokuzatuv qurilmalar va binoga (yo‘laklarga, xonalarga) kirishni nazorat qilish
tizimlari ma’lumotlari bank to‘lov tizimi lokal tarmoqlaridan ajratilgan va tashqi ta’sirlardan
himoya qilingan bo‘lishi hamda elektr ta’minoti uzilgan vaqtdan boshlab 12
soat ichida
energiyaga bog‘liq bo‘lmagan holda avtonom ravishda ishlash imkoniyatiga ega bo‘lishi,
shuningdek videoarxiv 2 oydan kam bo‘lmasligi lozim.
Videokuzatuv qurilmalar montaj va demontaj qilinishi oson va videotizim
masshtablanadigan bo‘lishi kerak.
132. Videoarxiv ma’lumotlarini yuritish, foydalanish bankning xavfsizlik bo‘yicha mas’ul
bo‘linmasi tomonidan amalga oshiriladi.
133. Server xonasi binoning o‘t o‘chirish tizimiga bog‘liq bo‘lmagan avtomatik gazli o‘t
o‘chirish qurilmasi bilan jihozlangan bo‘lishi lozim.
Bank server xonasida (maxsus jihozlangan shkafda) yoki buning uchun maxsus
02/05/24, 17
:
43
3224-
сон
10.03.2020.
O‘zbekiston Respublikasi tijorat banklari avto…a axborotni muhofaza qilish to‘g‘risidagi nizomni tasdiqlash haqida
Page 17 of 27
https://lex.uz/docs/-4763600
jihozlangan xonada bevosita gazli o‘t o‘chirish tizimi joylashtirilishini ta’minlashi kerak.
Gazli o‘t o‘chirish tizimini ishga tushirish yong‘indan xabar beruvchi tutun
xabargohlaridan,
shuningdek xona tashqarisida, devorga pol sathidan 1,5 m balandlikda
o‘rnatilgan qo‘lda ishga tushiriladigan xabargohlardan amalga oshirilishi kerak.
134. Gazli o‘t o‘chirish tizimi xonaning ichkarisida va tashqarisida joylashgan
avtomatik gazli o‘t o‘chirish qurilmasi ishga tushganligi to‘g‘risida xodimlarga xabar
beruvchi tabloga va xonaning tashqarisida o‘rnatilgan tovushli xabar beruvchi moslamaga
ega bo‘lishi kerak.
135. Gazli o‘t o‘chirish tizimi ventilatsiya qilish tizimining himoya qiluvchi klapanlari
yopilishi va uskunaning ta’minoti uzilishi to‘g‘risida topshiriq berilishini ta’minlashi kerak.
136. Gaz va tutunni chiqarib yuborish tizimi yong‘inni o‘chirish
tizimi ishga
tushganidan so‘ng server xonasidan gaz va tutunning chiqib ketishini ta’minlashi kerak.
Ushbu tizim binoning ventilatsiya tizimidan alohida bino tomiga havo quvuri chiqarilgan
holda bajariladi. Tizim server xonasidagi havo hajmidan uch hissa oshadigan hajmdagi gaz
havo aralashmasi chiqarib tashlash imkoniyatiga ega bo‘lishi kerak.
137. Sovitish va ventilatsiya quyi tizimiga qo‘yiladigan asosiy talablar:
a) server xonasida quyidagi iqlim sharoitlariga rioya qilinishi kerak:
xonadagi havo harorati: 18 — 24°S;
haroratning yo‘l qo‘yiladigan og‘ishlari: ± 2°S;
havoning nisbiy namligi 40 — 50 foiz;
havoni sovitish tizimining haqiqiy sovitish quvvati server xonasida joylashgan barcha
uskunalar va tizimlarning umumiy issiqlik chiqarishidan ortiq bo‘lishi kerak;
b) server xonasining havosini sovitish tizimi 100% zaxiralashdan foydalangan holda
bajariladi (kamida, har biri mustaqil ravishda xonaning havo rejimini ta’minlay oladigan
ikkita mustaqil konditsioner);
v) sovitish tizimi masofadan monitoringni amalga oshirish imkoniyatini ta’minlashi
kerak.