HAMANega oddiy messenjer yetarli emas
Oʻzbekistonda korporativ messenjer tanlash zarurati koʻpincha shundan boshlanadiki, xodimlar ish yozishmalarini Telegram yoki WhatsApp kabi ommaviy ilovalarda olib borishadi. Bu qulay koʻrinadi, lekin tashkilot uchun jiddiy xavf tugʻdiradi: maʼlumotlar xorijiy serverlarda saqlanadi, ularga kirishni boshqarib boʻlmaydi, xodim ishdan boʻshaganda yozishmalar uning shaxsiy qurilmasida qoladi.
Korporativ messenjer aynan shu muammolarni hal qilish uchun yaratiladi: u tashkilotga maʼlumotlar oqimini nazorat qilish, kirish huquqlarini boshqarish va xavfsizlik talablariga rioya qilish imkonini beradi. Shu sababli tanlovda birinchi navbatda texnik va huquqiy mezonlarga eʼtibor qaratish lozim.
Korporativ messenjer tanlash mezonlari
Quyidagi tekshiruv roʻyxati har qanday yetkazib beruvchini baholashda yordam beradi. Har bir bandni «bor / yoʻq» tarzida belgilab chiqing.
1. End-to-End (E2E) shifrlash
Xabarlar faqat joʻnatuvchi va qabul qiluvchi qurilmalarida ochilishi kerak. Server xabar mazmunini koʻra olmasligi lozim. Ishonchli yechimlar sanoat standartiga aylangan protokollardan (masalan, Signal protokoli) va transport darajasida TLS 1.3 dan foydalanadi.
2. Maʼlumotlar Oʻzbekistonda yoki on-premise
Server qayerda joylashganini aniq biling. Davlat va kritik infratuzilma uchun maʼlumotlar mamlakat hududida yoki toʻgʻridan-toʻgʻri tashkilot serverlarida (on-premise) saqlanishi talab qilinadi.
3. Soʻrovlar va muvofiqlik
- O‘z DSt ISO/IEC 27001:2023 — axborot xavfsizligini boshqarish tizimi standarti;
- PP-167 — kritik axborot infratuzilmasini himoyalash talablari;
- yetkazib beruvchining ushbu talablarga tayyorgarligi va hujjatlari.
4. Admin nazorati va RBAC
Tashkilot foydalanuvchilarni qoʻshish/oʻchirish, rollar boʻyicha huquqlarni belgilash (RBAC), audit jurnalini koʻrish va xodim chiqib ketganda kirishni darhol bloklash imkoniyatiga ega boʻlishi kerak.
5. Integratsiyalangan modullar
Alohida ilovalar oʻrniga yagona platforma afzal: videokonferensiya, vazifalar/helpdesk, faollik monitoringi, ish vaqtini hisobga olish. Bu maʼlumotlarni bir nechta xizmatlar oʻrtasida tarqatib yubormaslikka yordam beradi.
6. Lokal qoʻllab-quvvatlash va Windows klienti
Oʻzbekiston bozorida ishlaydigan jamoa, oʻzbek/rus tilidagi qoʻllab-quvvatlash va korporativ muhitga mos Windows desktop klienti (MSI orqali markazlashtirilgan oʻrnatish) muhim amaliy mezonlardir.
Tanlovdagi tipik xatolar
- Faqat narxga qarash. Arzon yechim koʻpincha maʼlumotlarni xorijiy bulutda saqlaydi va muvofiqlik talablarini qondirmaydi.
- «Shifrlangan» degan soʻzga ishonish. Transport shifrlash (HTTPS) E2E emas. Aniqlang: serverda xabar ochiq saqlanadimi?
- Boshqaruvni eʼtiborsiz qoldirish. RBAC va auditsiz platforma korporativ deb hisoblanmaydi.
- Migratsiyani rejalashtirmaslik. Eski yozishmalar va kontaktlarni koʻchirish, xodimlarni oʻqitish jarayonini oldindan oʻylab qoʻying.
Maslahat: yetkazib beruvchidan pilot loyiha (sinov muddati) va texnik hujjatlarni soʻrang. Real maʼlumotlarsiz, kichik boʻlim bilan sinab koʻrish eng xavfsiz yondashuv.
HAMA'da bu qanday hal qilingan
HAMA — Oʻzbekiston tashkilotlari (biznes va davlat organlari) uchun yagona himoyalangan platforma. Yuqoridagi mezonlar boʻyicha:
- E2E shifrlash: Signal protokoli (X3DH + Double Ratchet), guruhlar uchun AES-256-GCM, transport faqat TLS 1.3, lokal baza SQLCipher bilan shifrlangan, kalitlar OS himoyalangan xotirasida.
- Joylashuv: Oʻzbekistondagi himoyalangan server yoki tashkilot infratuzilmasida on-premise. Maʼlumotlar Oʻzbekistonda saqlanadi.
- Muvofiqlik: O‘z DSt ISO/IEC 27001:2023 va PP-167 talablariga tayyorgarlik olib borilmoqda.
- Boshqaruv: RBAC orqali rollar va huquqlar, admin panel, audit.
- Modullar: messenjer, videokonferensiya, faollik monitoringi, ish vaqti/davomat (FaceID), HR/tashkiliy tuzilma, helpdesk, masofaviy kirish — bir platformada.
- Klient va qoʻllab-quvvatlash: Windows desktop klienti (MSI), lokal jamoa.