Vazirliklar uchun yagona aloqa platformasi

Nega vazirliklarga aynan yagona aloqa platformasi kerak

Bugun ko'plab davlat organlari aloqani o'nlab alohida vositalar bilan tashkil qiladi: yozishmalar uchun bir xil ommaviy messenjer, qo'ng'iroqlar uchun chet el video xizmati, vazifalar uchun yana bir ilova, qog'ozlar uchun elektron pochta. Vazirliklar uchun yagona aloqa platformasi ushbu tarqoqlikni bartaraf etadi va barcha ichki muloqotni bitta, davlat nazoratidagi muhitga jamlaydi.

Tarqoqlikning narxi ko'rinmas, lekin yuqori: har bir xizmat o'z ma'lumotlar nusxasini chet el serverida saqlaydi, har biri alohida hisob va parol talab qiladi, har biri yangi hujum nuqtasi. Xodim ishdan ketganda, uning kirishini o'nta tizimdan alohida-alohida olib tashlash kerak — bu esa amalda hech qachon to'liq bajarilmaydi.

Tarqoq vositalarning real xavf-xatarlari

• Ma'lumotlar suvereniteti yo'qoladi: ommaviy messenjer va bulut video xizmatlari serverlari xorijda. Maxfiy idoraviy yozishmalar boshqa yurisdiksiyada saqlanadi.
• Nazorat parchalanadi: kim qaysi tizimga kirishi mumkinligini yagona joyda ko'rib bo'lmaydi. Audit va tekshiruvlar deyarli imkonsiz.
• Hujum yuzasi kengayadi: har bir qo'shimcha xizmat — yangi zaiflik, yangi token, yangi sirib chiqish kanali.
• Xarajatlar oshadi: bir nechta litsenziya, bir nechta integratsiya, bir nechta qo'llab-quvvatlash shartnomasi.
• Foydalanuvchi tajribasi yomonlashadi: xodim kun davomida besh xil ilova o'rtasida sakraydi, kontekst yo'qoladi.

Konsolidatsiyaning afzalliklari

Barcha aloqani bitta platformaga jamlash quyidagilarni beradi:

• Yagona kirish nazorati: bitta autentifikatsiya va rolga asoslangan kirish (RBAC). Xodim ishdan ketsa — bir harakat bilan barcha modullardan kirish yopiladi.
• Yagona audit: kim nima qilgani, qachon ulanganligi va qaysi ma'lumotga kirgani bitta jurnalda.
• Bitta xavfsizlik konturi: shifrlash, transport va saqlash siyosati hamma uchun yagona.
• Past umumiy xarajat: bitta tizim, bitta qo'llab-quvvatlash, bitta integratsiya.
• Tezroq joriy etish: yangi bo'lim yoki idora bir xil shablon bo'yicha ulanadi.

Ma'lumotlar suvereniteti, on-premise va muvofiqlik

Davlat organi uchun eng muhim talab — ma'lumotlar mamlakat ichida qolishi. Yagona platforma buni tabiiy ravishda hal qiladi: u O'zbekistondagi himoyalangan serverda yoki tashkilotning o'z infratuzilmasida (on-premise) joylashtiriladi. Hech qanday yozishma, fayl yoki qo'ng'iroq metama'lumoti chet el bulutiga chiqmaydi.

Bu yondashuv muvofiqlik talablari bilan ham mos keladi: O'z DSt ISO/IEC 27001:2023 axborot xavfsizligini boshqarish standarti va PP-167 (kritik axborot infratuzilmasini himoyalash) talablari. Yagona, nazorat qilinadigan platformada bu talablarni amalga oshirish va hujjatlashtirish o'nta alohida xizmatga qaraganda ancha real.

HAMA'da bu qanday hal qilingan

HAMA — aynan davlat organlari va yirik tashkilotlar uchun mo'ljallangan yagona himoyalangan aloqa platformasi. U beshta-oltita alohida vositani bitta tizimga birlashtiradi:

• Messenjer — uchidan-uchigacha shifrlash (Signal protokoli: X3DH + Double Ratchet, guruhlar uchun AES-256-GCM).
• Videokonferensiyalar — chet el xizmatisiz, o'z infratuzilmangizda.
• Faollik monitoringi va ish vaqtini hisobga olish (FaceID bilan posilka).
• HR va oргstruktura, RBAC — rollar va huquqlarni markaziy boshqarish.
• Helpdesk va masofaviy kirish — IT-yordamni shu yerda.

Transport faqat TLS 1.3 orqali, mahalliy baza SQLCipher bilan shifrlangan, kalitlar OS ning himoyalangan xotirasida. Desktop-klient Windows uchun MSI ko'rinishida tarqatiladi. Joylashtirish — O'zbekistondagi himoyalangan serverda yoki to'liq on-premise. Ma'lumotlar O'zbekistonda saqlanadi.