Приказ председателя Службы государственной безопасности Республики Узбекистан от 4 сентября 2023 года № 91 «Об утверждении Положения о порядке оценки уровня обеспечения кибербезопасности объектов кибербезопасности и критической информационной инфраструктуры Республики Узбекистан»

Приказ председателя Службы государственной безопасности Республики Узбекистан от 4 сентября 2023 года № 91
Об утверждении Положения о порядке оценки уровня обеспечения кибербезопасности объектов кибербезопасности и критической информационной инфраструктуры Республики Узбекистан

В соответствии с Законом Республики Узбекистан «О кибербезопасности», Указом Президента Республики Узбекистан от 15 июня 2020 года № УП-6007 «О мерах по внедрению государственной системы защиты информационных систем и ресурсов Республики Узбекистан», постановлением Президента Республики Узбекистан от 15 июня 2020 года № ПП-4751 «О мерах по дальнейшему совершенствованию системы обеспечения кибербезопасности в Республике Узбекистан» ПРИКАЗЫВАЮ:

1. Утвердить Положение о порядке оценки уровня обеспечения кибербезопасности объектов кибербезопасности и критической информационной инфраструктуры Республики Узбекистан согласно приложению.

2. Настоящий приказ согласован с Министерством цифровых технологий Республики Узбекистан.

3. Настоящий приказ вступает в силу со дня его официального опубликования.

г. Ташкент,

4 сентября 2023 г.,

№ 91

Приложение

к приказу председателя СГБ

от 04 сентября 2023 года № 91,

ПОЛОЖЕНИЕ

о порядке оценки уровня обеспечения кибербезопасности объектов кибербезопасности и критической информационной инфраструктуры Республики Узбекистан

Настоящее Положение определяет порядок оценки уровня обеспечения кибербезопасности объектов кибербезопасности и критической информационной инфраструктуры Республики Узбекистан (далее - оценка).

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. В настоящем Положении используются следующие понятия:

кибербезопасность - состояние защищенности интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве;

объект кибербезопасности - комплекс информационных систем, используемых в деятельности по обеспечению киберзащиты информации и кибербезопасности национальных информационных систем и ресурсов, в том числе объекты критической информационной инфраструктуры;

киберзащита - комплекс правовых, организационных, финансово-экономических, инженерно-технических мер, а также мер криптографической и технической защиты данных, направленных на предотвращение инцидентов кибербезопасности, выявление кибератак и защиту от них, устранение последствий кибератак, восстановление стабильности и надежности деятельности телекоммуникационных сетей, информационных систем и ресурсов;

кибератака - действие, представляющее угрозу кибербезопасности, умышленно осуществляемое в киберпространстве с использованием аппаратных, аппаратно-программных и программных средств;

критическая информационная инфраструктура - комплекс автоматизированных систем управления, информационных систем и ресурсов сетей и технологических процессов, имеющих важное стратегическое и социально-экономическое значение;