HAMAЧто означает защищённая связь для государственных организаций
Защищённая связь для государственных организаций — это передача и хранение служебной переписки, документов, решений и сведений о гражданах так, чтобы они были защищены от несанкционированного доступа, перехвата и иностранного контроля. Если для обычного бизнеса утечка — это финансовый ущерб, то для госоргана она может означать раскрытие гостайны, манипуляцию или угрозу суверенитету.
Поэтому средство связи в госсекторе должно чётко отвечать на три вопроса: где физически хранятся данные, кто технически может их прочитать и как контролируется доступ к системе.
Основные угрозы
Угрозы для государственной связи не случайны — они целенаправленны и нередко исходят от акторов государственного уровня.
- Перехват трафика. Слабое или устаревшее шифрование позволяет прочитать данные, переданные по каналу.
- Иностранная юрисдикция. Если данные лежат на сервере за рубежом, их могут скопировать или заблокировать по законам той страны.
- Доступ провайдера. Оператор облачного сервиса, как правило, технически видит хранимые данные.
- Внутренние злоупотребления. При неправильном распределении прав сотрудник получает доступ к данным, которые его не касаются.
- Подмена личности и устройств. Без сильной аутентификации документ может прийти из неизвестного источника.
Требования к связи государственного органа
Эти требования дополняют друг друга; стоит выпасть одному — и вся цепочка защиты ослабевает.
1. Суверенитет данных
Данные должны храниться на территории Узбекистана, на сервере под национальной юрисдикцией. Это обеспечивает государству полный правовой и технический контроль над информацией.
2. End-to-end шифрование и TLS 1.3
Сообщения должны шифроваться от устройства к устройству (E2E), а транспорт — защищаться современным TLS 1.3, чтобы был защищён и канал, и содержимое.
3. On-premise или национальное размещение
Для наиболее чувствительных органов оптимально, когда платформа работает в собственной инфраструктуре учреждения — тогда ни один внешний провайдер не приближается к данным.
4. Аудит, RBAC и соответствие
Каждое действие фиксируется в журнале аудита, доступ ограничивается через RBAC (контроль на основе ролей), а сама система строится в соответствии с O'z DSt ISO/IEC 27001:2023 и PP-167 (критическая информационная инфраструктура).
Соответствие — это не разовая проверка, а непрерывный процесс: журналы нужно хранить, права регулярно пересматривать, а порядок реагирования на инциденты — заранее определить.
Почему зарубежные облачные мессенджеры опасны
Telegram, WhatsApp или иностранные корпоративные облака удобны, но для госорганов создают серьёзные риски:
- Данные и метаданные хранятся на серверах за рубежом — суверенитет теряется.
- У организации нет контроля над сервером, ключами и политиками.
- Возможности централизованного журнала, RBAC и официального аудита ограничены или отсутствуют.
- Сервис может быть заблокирован в любой момент, а условия — изменены в одностороннем порядке.
Иначе говоря, такие инструменты созданы для личного общения, а не для государственной подотчётности.
Как это решено в HAMA
HAMA — единая защищённая платформа для организаций Узбекистана (бизнеса и госорганов), построенная именно вокруг перечисленных выше требований.
- Суверенитет. Данные хранятся в Узбекистане — на защищённом сервере или в режиме on-premise внутри инфраструктуры организации.
- E2E-шифрование. Протокол Signal (X3DH + Double Ratchet), AES-256-GCM для групп, локальная база шифруется SQLCipher; ключи хранятся в защищённом хранилище ОС.
- Транспорт. Весь трафик передаётся только по TLS 1.3.
- Контроль. Права управляются через RBAC, журнал аудита фиксирует действия, система готовится к O'z DSt ISO/IEC 27001:2023 и PP-167.
- Единая экосистема. Мессенджер, видеоконференции, мониторинг, учёт рабочего времени, HR, helpdesk и удалённый доступ — всё на одной защищённой платформе с клиентом для Windows (MSI).
В итоге госорган не отказывается от удобства, сохраняя при этом полный контроль над данными, ключами и доступом.