Постановление Кабинета Министров Республики Узбекистан от 7 ноября 2011 года № 296 «О мерах по реализации Постановления Президента Республики Узбекистан от 8 июля 2011 года № ПП-1572 «О дополнительных мерах по защите национальных информационных ресурсов» (с изменениями и дополнениями по состоянию на 22.02.2021 г.)

Постановление Кабинета Министров Республики Узбекистан от 7 ноября 2011 года № 296
О мерах по реализации Постановления Президента Республики Узбекистан от 8 июля 2011 года № ПП-1572 «О дополнительных мерах по защите национальных информационных ресурсов»

(с изменениями и дополнениями по состоянию на 22.02.2021 г.)

В целях обеспечения реализации постановления Президента Республики Узбекистан от 8 июля 2011 года № ПП-1572 «О дополнительных мерах по защите национальных информационных ресурсов» Кабинет Министров ПОСТАНОВЛЯЕТ:

1. Утвердить:

Положение о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации согласно приложению № 1.

Перечень сведений, отнесенных к конфиденциальной информации согласно приложению № 2.

2. Внести изменения и дополнения в некоторые решения Правительства Республики Узбекистан согласно приложению № 3.

3. Контроль за исполнением настоящего постановления возложить на заместителя Премьер-министра Республики Узбекистан А.Н. Арипова.

ПРИЛОЖЕНИЕ № 1
к постановлению Кабинета Министров

от 7 ноября 2011 года № 296

ПОЛОЖЕНИЕ
о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации

I. Общие положения

1. Настоящее Положение в соответствии с постановлением Президента Республики Узбекистан от 8 июля 2011 г. № ПП-1572 «О дополнительных мерах по защите национальных информационных ресурсов» определяет порядок выдачи организациям разрешения на право проведения работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности (далее — разрешение).

2. В настоящем Положении используются следующие основные понятия:

объект информатизации — информационные системы различного уровня и назначения, сети телекоммуникаций, технические средства обработки информации, помещения, где установлены и эксплуатируются эти средства, а также отдельные помещения, предназначенные для ведения переговоров, в т. ч. конфиденциальных;

аттестация объектов информатизации — комплекс организационно-технических мероприятий, направленных на определение соответствия фактического состояния защищенности объектов информатизации требованиям государственных стандартов и нормативно-правовых актов в области информационной безопасности;

уполномоченный орган — Служба государственной безопасности Республики Узбекистан;

орган по аттестации — организации, имеющие разрешение уполномоченного органа на проведение определенных видов работ по аттестации объектов информатизации.

3. Разрешение выдается уполномоченным органом.

4. Выдача разрешения осуществляется на основе результатов изучения и оценки возможностей организации, подавшей заявление на получение разрешения (далее — организация-заявитель), на соответствие предъявляемым требованиям.