HAMAHAMA
UZ RU EN
BILIM BAZASI

Davlat tashkilotlari uchun xavfsiz aloqa

Davlat organlari va byudjet muassasalari uchun aloqa shunchaki qulaylik emas — bu milliy xavfsizlik masalasi. Quyida tahdidlar, asosiy talablar va xorijiy bulutlar nega xavfli ekanini ko'rib chiqamiz.

Qisqacha

Davlat tashkilotlari uchun xavfsiz aloqa uch ustunga tayanadi: ma'lumotlar O'zbekistonda saqlanishi (suverenitet), uchdan-uchgacha (E2E) shifrlash va to'liq nazorat (on-premise, audit jurnali, RBAC). Xorijiy bulut messenjerlari bu talablarni qondira olmaydi.

Davlat tashkilotlari uchun xavfsiz aloqa nimani anglatadi?

Davlat tashkilotlari uchun xavfsiz aloqa — bu xizmat yozishmalari, hujjatlar, qarorlar va fuqarolar haqidagi ma'lumotlar ruxsatsiz kirish, ushlab qolish va chet el nazoratidan himoyalangan holda uzatilishi va saqlanishidir. Oddiy biznes uchun maxfiylikni yo'qotish moliyaviy zarar bo'lsa, davlat organi uchun bu davlat sirini oshkor qilish, manipulyatsiya yoki suverenitetga tahdid darajasiga ko'tariladi.

Shu sababli davlat sektorida aloqa vositasi uchta savolga aniq javob berishi shart: ma'lumot jismonan qayerda saqlanadi, uni texnik jihatdan kim o'qiy oladi va tizimga kirish qanday nazorat qilinadi.

Asosiy tahdidlar

Davlat aloqasiga qaratilgan tahdidlar tasodifiy emas — ular maqsadli va ko'pincha davlat darajasidagi aktorlardan keladi.

  • Trafikning ushlab qolinishi. Zaif yoki eskirgan shifrlash kanal orqali yuborilgan ma'lumotni o'qishga imkon beradi.
  • Xorijiy yurisdiksiya. Ma'lumot chet eldagi serverda bo'lsa, o'sha davlat qonunlari bo'yicha undan nusxa olinishi yoki bloklanishi mumkin.
  • Provayderga kirish. Bulut xizmati operatori odatda saqlanayotgan ma'lumotni texnik jihatdan ko'ra oladi.
  • Ichki suiiste'mol. Huquqlar to'g'ri taqsimlanmagan bo'lsa, xodim o'ziga taalluqli bo'lmagan ma'lumotga kirib oladi.
  • Soxta shaxs va qurilmalar. Kuchli autentifikatsiyasiz hujjat noma'lum manbadan kelishi mumkin.

Davlat organi aloqasiga qo'yiladigan talablar

Quyidagi talablar bir-birini to'ldiradi; ulardan birortasi ham yetishmasa, butun himoya zanjiri zaiflashadi.

1. Ma'lumotlar suvereniteti

Ma'lumot O'zbekiston hududida, milliy yurisdiksiya ostidagi serverda saqlanishi kerak. Bu davlatga ma'lumot ustidan to'liq huquqiy va texnik nazoratni ta'minlaydi.

2. End-to-end shifrlash va TLS 1.3

Xabarlar qurilmadan qurilmaga shifrlanishi (E2E), transport esa zamonaviy TLS 1.3 orqali himoyalanishi lozim, shunda kanal ham, mazmun ham himoyalangan bo'ladi.

3. On-premise yoki milliy joylashtirish

Eng sezgir organlar uchun platforma muassasaning o'z infratuzilmasida ishlashi maqbul — bunda hech qanday tashqi provayder ma'lumotga yaqin kelmaydi.

4. Audit, RBAC va muvofiqlik

Har bir harakat audit jurnaliga yoziladi, kirish RBAC (rollarga asoslangan nazorat) orqali cheklanadi, tizim esa O'z DSt ISO/IEC 27001:2023 va PP-167 (kritik axborot infratuzilmasi) talablariga muvofiq quriladi.

Muvofiqlik — bu bir martalik tekshiruv emas, balki doimiy jarayon: jurnallar saqlanishi, huquqlar muntazam qayta ko'rilishi va hodisalarga javob berish tartibi belgilanishi kerak.

Xorijiy bulut messenjerlari nega xavfli

Telegram, WhatsApp yoki xorijiy korporativ bulutlar qulay bo'lsa-da, davlat organlari uchun jiddiy xavf tug'diradi:

  • Ma'lumot va metama'lumotlar chet eldagi serverlarda saqlanadi — suverenitet yo'qoladi.
  • Server, kalitlar va siyosatlar ustidan tashkilotda hech qanday nazorat yo'q.
  • Markazlashgan jurnal, RBAC va rasmiy audit imkoniyatlari cheklangan yoki umuman yo'q.
  • Xizmat istalgan vaqtda bloklanishi yoki shartlari bir tomonlama o'zgartirilishi mumkin.

Boshqacha aytganda, bunday vositalar shaxsiy muloqot uchun yaratilgan, davlat hisobdorligi uchun emas.

HAMA'da bu qanday hal qilingan

HAMA — O'zbekiston tashkilotlari (biznes va davlat organlari) uchun yagona himoyalangan platforma bo'lib, aynan yuqoridagi talablar atrofida qurilgan.

  • Suverenitet. Ma'lumotlar O'zbekistonda — himoyalangan serverda yoki tashkilot infratuzilmasidagi on-premise rejimida saqlanadi.
  • E2E shifrlash. Signal protokoli (X3DH + Double Ratchet), guruhlar uchun AES-256-GCM, lokal baza esa SQLCipher bilan shifrlanadi; kalitlar OS himoyalangan xotirasida saqlanadi.
  • Transport. Barcha trafik faqat TLS 1.3 orqali uzatiladi.
  • Nazorat. RBAC bilan huquqlar boshqariladi, audit jurnali harakatlarni qayd etadi, tizim O'z DSt ISO/IEC 27001:2023 va PP-167 talablariga tayyorlanadi.
  • Yagona ekotizim. Messenjer, videokonferensiya, monitoring, ish vaqti hisobi, HR, helpdesk va masofaviy kirish — bularning barchasi bitta himoyalangan platformada, Windows uchun MSI mijozi bilan.

Natijada davlat organi qulaylikdan voz kechmasdan ma'lumot, kalitlar va kirish ustidan to'liq nazoratni saqlab qoladi.

Tez-tez beriladigan savollar

Davlat organlari xorijiy messenjerlardan foydalansa bo'ladimi?

Xizmat yozishmalari va rasmiy hujjatlar uchun tavsiya etilmaydi. Xorijiy bulut xizmatlarida ma'lumot chet el yurisdiksiyasidagi serverlarda saqlanadi, davlat undan nazoratni yo'qotadi va PP-167 hamda ma'lumotlar suvereniteti talablariga zid keladi.

On-premise joylashtirish nima va u nega muhim?

On-premise — platforma tashkilotning o'z infratuzilmasida yoki O'zbekistondagi himoyalangan serverda ishlashi. Bunda ma'lumot va shifrlash kalitlari muassasa nazoratida qoladi, tashqi provayder ularga kira olmaydi.

E2E shifrlash davlat organiga nima beradi?

End-to-end shifrlashda xabar faqat jo'natuvchi va qabul qiluvchi qurilmalarida ochiladi. Hatto server administratori ham matnni o'qiy olmaydi, shu sababli ushlab qolish yoki ichki suiiste'molga qarshi himoya kuchayadi.

Audit jurnali va RBAC nega kerak?

Audit jurnali kim, qachon va qaysi ma'lumotga kirganini qayd etadi, RBAC esa har bir xodimga faqat zarur huquqlarni beradi. Bu ISO 27001 hisobdorlik talablarini bajaradi va ichki tahdidlarni cheklaydi.

Tegishli maqolalar

HAMA

Ma'lumotlar suvereniteti nima?

 HAMA

On-premise va Cloud: qaysi biri xavfsiz?

 HAMA

End-to-End shifrlash nima?

Tashkilotingiz uchun suveren aloqa

HAMA davlat organlari va muassasalar uchun ma'lumotlari O'zbekistonda saqlanadigan, to'liq nazorat qilinadigan xavfsiz aloqa platformasini taklif etadi. Joriy etish va on-premise rejim haqida gaplashamiz.

Biz bilan bog'lanish