Ат “Алоқабанк”да хавфсизлик ва ахборот муҳофазасини таъминлашни мукаммаллаштириш ва киберинцидентларнинг олдини олиш ЙЎл харитаси юзасидан амалга оширилган ишлар

ESET Dynamic Threat Defense Вирусли электрон почта хабарларини аниқловчи (“песочница”) дастури сотиб олинди.

11	Рухсат берилмаган дастурларни ишлатишни чеклаш ва маълумотларни четга чиқишини олдини олиш.	Бош банкда ва филиалларда марказлашган ҳолда компьютерларни бошқариш (Домен) тизимини жорий қилиш ва рухсат берилмаган дастурларни ишлатишни чегаралаш. Банкда маълумотларни четга чиқишини олдини олиш дастурларини (DLP) жорий қилиш.	Бош банкда ва филиалларда марказлашган ҳолда компьютерларни бошқариш (Домен) тизимини жорий қилишга ҳар бир филиал учун зарур серверлар сотиб олишга таклиф тайёрланмоқда. FalconGaze Security Tower дастури сотиб олинди. Маълумотлар четга чиқиши назоратга олинди.
12	Конфиденциал маълумотлар билан ишлаш тартибини жорий этиш.	Банкда қўлланилаётган конфиденциал маълумотлар ҳимоя қилинишини Вазирлар Маҳкамасининг 2011 йил 7 ноябрдаги 296-сон қарорига мувофиқ ташкил этилиши юзасидан тегишли ишларни амалга ошириш. Ўзбекистон Республикасининг “Тижорат сири тўғрисида”ги ва “Банк сири тўғрисида”ги қонунларининг талабларини бажариш ва конфиденциал маълумотларни четга чиқишини олдини олиш.	Бошқарув Раисининг 2016 йил 28 апрелдаги 44-сонли “Махфий ахборотни ташкил этувчи маълумотлар ҳажми ва рўйхатини тасдиқлаш тўғрисидаги” буйруқ асосида тасдиқланган. FalconGaze Security Tower DLP дастури орқали назоратга олинмоқда. Ходим ишга киришдан олдин Банк сирини ошкор этмаслик юзасидан "Мажбурият-шартнома" билан танишиб имзо чекади. Ҳар бир янги ходим Ахборот хавфсизлиги бошқармасидан сухбатдан ўтказилиб “Ахборот хавфсизлиги сиёсати” билан танишиб имзо чеккандан сўнг ишга қабул қилиш йўлга қўйилди. Банк сирига оид маълумотлар четга чиқиб кетмаслик юзасидан техник ўқувлар ўтказиш йўлга қўйилди.
13	Ахборот тизимлари ва қурилмаларининг мониторинг тизими назоратини юритиш.	Серверлар, тармоқ қурилмалари ва иловаларидан хавфсизлик ходисаларини реал вақтда таҳлил қилиш ва уларга зарар етказилишини олдини олиш имконини берувчи SIEM тизимини жорий қилиш.	PaloAlto,Qradar, Alien Vault , Intel Security McAfee ESM, Positive Technologies Max Patrol SIEM тизимларини солиштириш ва энг мақбулини танлаш ишлари олиб борилмоқда.