HAMAMuammo: tartibsiz shaxsiy chatlar
Koʻplab davlat tashkilotlarida ichki kommunikatsiyalarni boshqarish stixiyali tarzda kechadi: xodimlar Telegram yoki WhatsAppʼda guruhlar ochadi, hujjatlar shaxsiy raqamlarga yuboriladi, xizmat maʼlumotlari tashqi serverlarda saqlanadi. Bu qulay koʻrinishi mumkin, lekin davlat sektori uchun jiddiy xavf tugʻdiradi.
- Kim qaysi maʼlumotga kirgani nomaʼlum — kirish huquqlari boshqarilmaydi.
- Xodim ishdan ketganda yozishmalar va kontaktlar u bilan birga ketadi.
- Xizmat hujjatlari tashqi serverlarda, tashkilot nazoratidan tashqarida saqlanadi.
- Hisobdorlik yoʻq: kim qaror qabul qildi, kim kimga nima topshirdi — izlanmaydi.
Tuzilmali kanallar va org-tuzilma
Yaxshi boshqariladigan ichki kommunikatsiya tashkilotning haqiqiy tuzilmasini aks ettiradi. Tartibsiz «hammasi bitta guruhda» yondashuvi oʻrniga kanallar boʻlim, departament va loyihalar boʻyicha ajratiladi.
- Boʻlim kanallari — har bir boʻlimning oʻz muhokama maydoni.
- Loyiha guruhlari — vaqtinchalik vazifalar uchun, tugagach arxivlanadi.
- Vertikal aloqa — rahbariyatdan ijrochilargacha topshiriqlarning aniq yoʻnalishi.
Org-tuzilma platformaga kiritilganda, yangi xodim qaysi boʻlimga qoʻshilsa, avtomatik tarzda kerakli kanallarga kirish oladi va keraksizlariga kirmaydi.
Rollar va kirish huquqlari (RBAC)
Rolga asoslangan kirish boshqaruvi (RBAC) — davlat tashkilotida ichki kommunikatsiyalarni boshqarishning markaziy elementi. Har bir xodimga uning lavozimiga mos rol beriladi, rol esa aniq huquqlar toʻplamini belgilaydi.
- Oddiy xodim faqat oʻz boʻlimi kanallarini koʻradi.
- Boʻlim boshligʻi xodimlarni qoʻsha oladi va vazifa belgilaydi.
- IT-administrator tizimni sozlaydi, lekin yozishmalar mazmunini oʻqiy olmaydi.
Eng kam imtiyoz tamoyili: xodim faqat ishi uchun zarur boʻlgan maʼlumotga kirishi kerak — koʻp emas. Bu maʼlumot sizib chiqishi va ichki suiisteʼmol xavfini sezilarli kamaytiradi.
Audit va hujjat yuritish
Davlat sektorida hisobdorlik majburiy. Kim rol bergani, kim kirish huquqini oʻzgartirgani, qachon foydalanuvchi qoʻshilgani — bularning hammasi qayd etilishi kerak. Audit jurnali bu maʼlumotni oʻzgartirib boʻlmaydigan koʻrinishda saqlaydi.
Muhim nuqta: audit maʼmuriy harakatlarni qamrab oladi, lekin shaxsiy yozishmalar mazmunini ochmaydi. Toʻgʻri qurilgan tizim hisobdorlik bilan maxfiylik oʻrtasida muvozanat saqlaydi — boshqaruv harakatlari shaffof, lekin xabarlar mazmuni shifrlangan holicha qoladi.
Xavfsizlik va maʼlumotlar joylashuvi
Davlat tashkiloti uchun maʼlumotlar qayerda fizik joylashgani muhim. Tashqi bulutli xizmatlar serverlari koʻpincha chet elda boʻladi, bu esa milliy talablar va kritik infratuzilma normalariga zid keladi.
- Transport shifrlash — tarmoq orqali uzatiladigan barcha maʼlumot himoyalangan.
- Mahalliy saqlash — maʼlumot mamlakat hududidan chiqmaydi.
- End-to-End shifrlash — xabarni faqat joʻnatuvchi va qabul qiluvchi oʻqiy oladi.
HAMAʼda bu qanday hal qilingan
HAMA — Oʻzbekiston tashkilotlari, jumladan davlat organlari uchun yagona himoyalangan platforma (Windows desktop-klient, MSI). U ichki kommunikatsiyalarni boshqarishning barcha qatlamlarini bitta tizimda birlashtiradi:
- Org-tuzilma va HR moduli — boʻlimlar, lavozimlar va xodimlar tuzilmasi platforma ichida boshqariladi.
- RBAC — rollar va kirish huquqlari aniq belgilanadi, har bir xodim faqat oʻz doirasini koʻradi.
- Audit jurnali — maʼmuriy harakatlar qayd etiladi va hisobdorlik taʼminlanadi.
- End-to-End shifrlash — Signal protokoli (X3DH + Double Ratchet), guruhlar uchun AES-256-GCM, transport faqat TLS 1.3.
- Maʼlumotlar joylashuvi — Oʻzbekistondagi himoyalangan serverda yoki on-premise tashkilot infratuzilmasida; mahalliy baza SQLCipher bilan shifrlanadi.
HAMA Oʻz DSt ISO/IEC 27001:2023 va kritik axborot infratuzilmasi boʻyicha PP-167 talablariga tayyorlanmoqda. Bunga messenjer, videokonferensiya, monitoring, vaqt hisobi, helpdesk va masofaviy kirish modullari ham qoʻshiladi.