Asosiy matnga o‘tish
Smartup
O‘zbekcha
РусскийEnglishO‘zbekcha

MA’LUMOTLAR VA KIRISH HUQUQLARI HIMOYASI

Xavfsizlik va ma’lumotlar

Kim kirishini, nimani ko‘rishini va o‘zgartirishini nazorat qiling. Harakatlarni tekshirish uchun tarixdan foydalaning.

Smartup foydalanuvchini tasdiqlash, huquqlar, harakatlar jurnali va tashqi ma’lumot almashinuvini bog‘laydi. Arxitekturangizga bog‘liq parametrlar loyiha doirasida alohida belgilanadi.

Himoya mexanizmlariIT tekshiruviga tayyorgarlik
  • Platforma imkoniyatlari
    Kirish, huquqlar va harakatlar tarixi
  • Loyiha parametrlari
    Joylashtirish, tiklash va javobgarlik

NAZORAT BOSQICHLARI

Kirish nazorati qanday ishlaydi

Foydalanuvchini tasdiqlashdan uning harakatlarini tekshirishgacha. Himoya qanday ishlashi va sozlamalarni qanday tekshirishni ko‘rish uchun bosqichni oching.

  1. 01Kimga kirish beriladi?Identifikatsiya

    SSO, 2FA, ishonchli IP-manzillar va faol seanslarni boshqarish foydalanuvchini tasdiqlash va kirish siyosatini qo‘llashga yordam beradi.

    Tasdiqlangan foydalanuvchi va boshqariladigan seans.
  2. 02Nimalarga ruxsat berilgan?Huquqlar

    Rollar va javobgarlik doirasi kirishni filial, distribyutor, ombor, hudud va ruxsat etilgan amallar bo‘yicha cheklaydi.

    Rollar matritsasi va kelishilgan kirish chegaralari.
  3. 03Nimani o‘zgartirish mumkin?Harakat

    Amallar tayinlangan rol doirasida bajariladi. Holat o‘zgarishlari va asosiy harakatlar hujjat tarixida saqlanadi.

    Harakat foydalanuvchi, obyekt va vaqt bilan bog‘langan.
  4. 04Tarixda nima qoladi?Audit

    Audit jurnali va hujjat tarixi kirishlar, harakatlar, holat o‘zgarishlari va kiritilgan o‘zgartirish sabablarini tekshirishga yordam beradi.

    Ichki tekshiruv uchun foydalanish mumkin bo‘lgan yozuv.
  5. 05Nazorat qanday tasdiqlanadi?Tekshiruv

    Tanlangan sozlamalarni tekshirish uchun IT jamoangizga kerakli sxemalar, yozuv namunalari va tiklash materiallarini kelishib oling.

    Materiallar mavjudligi va ularni taqdim etish shartlari loyiha uchun aniqlashtiriladi.

HIMOYANING BESH YO‘NALISHI

Ma’lumotlar va kundalik ish himoyasi

Kirish, huquqlar, audit, qurilmalar yoki integratsiyalarni tanlang. Har bir yo‘nalishda himoya mexanizmlari va ularning kundalik ishdagi vazifasi ko‘rsatilgan.

0101 · KirishKirish va autentifikatsiya

Foydalanuvchini tasdiqlaydi va kirish shartlarini boshqaradi.

  • Yagona kirish (SSO) kelishilgan identifikatsiya provayderi orqali autentifikatsiyani markazlashtiradi.
  • Ikki faktorli autentifikatsiya (2FA) foydalanuvchi kirishiga ikkinchi tasdiqlash omilini qo‘shadi.
  • Ishonchli IP-manzillar siyosati kirishni kelishilgan manzillar ro‘yxati bilan cheklaydi.
  • Administrator faol sessiyalarni ko‘rishi va zarur bo‘lganda ularni yakunlashi mumkin.
Natija: autentifikatsiya va seans nazorat ostida.
0202 · HuquqlarRollar va vakolatlar

Ko‘rinadigan ma’lumotlar va bajarilishi mumkin bo‘lgan amallarni cheklaydi.

  • Rolga asoslangan ko‘rinish har bir foydalanuvchiga ochiq ma’lumotlar va amallarni cheklaydi.
  • Mas’uliyat sohasi foydalanuvchi ko‘ra oladigan filial, distribyutor, ombor yoki hududni belgilaydi.
  • Rollar va huquqlarni buyurtmachi tayinlagan administrator o‘zgartiradi.
Natija: kirish huquqlari rol va javobgarlik doirasiga mos.
0303 · AuditAudit va kuzatuvchanlik

Harakatlar va hujjat o‘zgarishlari tarixini saqlaydi.

  • Audit jurnali foydalanuvchilarning kirishlari va harakatlarini qayd etadi.
  • Hujjat tarixi status o‘zgarishlari va asosiy amallarni saqlaydi.
  • Yozuv o‘zgarishni bajargan shaxs, vaqt va ko‘rsatilgan sababni aniqlash imkonini beradi.
Natija: voqeani foydalanuvchi va vaqt bilan bog‘lash mumkin.
0404 · QurilmalarMobil qurilma siyosatlari

Mobil ish va ma’lumotlar uchun kelishilgan siyosatlarni qo‘llaydi.

  • Ilovaning minimal versiyasi loyiha siyosatida belgilanadi.
  • Buzilgan, root yoki jailbreak qilingan qurilmalar uchun cheklovlar qabul qilingan siyosatga muvofiq yoqiladi.
  • Media siyosati foto va boshqa media fayllariga kirish, uzatish va saqlash qoidalarini belgilaydi.
  • Geolokatsiyani saqlash muddati va ko‘rinishi loyiha jarayoni hamda rollariga moslanadi.
Natija: mobil ish tartibi loyiha siyosatiga mos.
0505 · IntegratsiyalarTashqi ma’lumot almashinuvi

Ulanish hisoblarini ajratadi va qayta yuborishni nazorat qiladi.

  • Tashqi almashinuv uchun alohida hisob ma’lumotlari va kelishilgan endpointlar qo‘llanadi.
  • Tashqi bildirishnomalar almashinuv konfiguratsiyasi talab qilgan joyda imzolanadi.
  • Idempotent va xavfsiz qayta yetkazish dublikatlar xavfini kamaytiradi hamda almashinuv xatosi dalilini saqlaydi.
Natija: tashqi almashinuv kuzatiladi, takroriy ishlovning oldi olinadi.

JAVOBGARLIK CHEGARALARI

Loyihangiz uchun nimalarni kelishamiz

Platforma mexanizmlari rollar va infratuzilmangizga mos sozlanadi. Joylashtirish, tiklash va insidentlar bilan ishlash tartibi loyiha doirasida hujjatlashtiriladi.

Platforma nimani ta’minlaydi

  • Ma’lumotlar himoyasi

    Saqlash va uzatish vaqtida shifrlash hamda ma’lumotlar bazasini nazorat ostida eksport qilish.

  • Kirish va seanslar

    SSO, 2FA, ishonchli IP-manzillar va faol seanslarni yakunlash.

  • Rollar va audit

    Javobgarlik doiralari, harakatlar jurnali va hujjatlar tarixi.

  • Almashinuv nazorati

    Alohida ulanish hisoblari, kelishilgan ulanish nuqtalari va takroriy ishlovdan himoya.

Loyihada nimalar belgilanadi

  1. 01
    Arxitektura va joylashtirish

    Yechim qismlari, muhitlar chegaralari va ma’lumotlar joylashuvi.

  2. 02
    Zaxiralash va tiklash

    Zaxira nusxalash va tiklash usuli hamda tekshiruv natijalari.

  3. 03
    RPO va RTO

    Kelishilgan arxitektura uchun yo‘qotilishi mumkin bo‘lgan ma’lumotlar davri (RPO) va tiklashning maqsadli muddati (RTO).

  4. 04
    Insidentlar

    Loyiha uchun mas’ullar, aloqa kanallari, ko‘rib chiqish va eskalatsiya tartibi.

  5. 05
    Hujjatlar va majburiyatlar

    DPA, SLA va imzolangan shartnomaning tegishli qoidalari.

IT VA XAVFSIZLIK TEKSHIRUVI

Loyiha tekshiruvi uchun materiallar

Bu ro‘yxat IT va axborot xavfsizligi mutaxassislariga arxitektura, kirish huquqlari va tiklash tekshiruvi doirasini kelishishga yordam beradi. Har bir materialning mavjudligi, tarkibi va uni taqdim etish shartlari loyiha uchun aniqlashtiriladi.

  1. 01

    Yechim arxitekturasi sxemasi

    Qismlar, muhitlar, chegaralar va ma’lumot oqimlari.

  2. 02

    Rollar va kirish huquqlari matritsasi

    Rollar, amallar va javobgarlik doiralari.

  3. 03

    Integratsiya va ma’lumot oqimlari xaritasi

    Ulanish nuqtalari, almashinuv yo‘nalishlari va ma’lumotnomalar mas’ullari.

  4. 04

    Audit jurnali namunasi

    Foydalanuvchi, vaqt, harakat va o‘zgarishning mavjud tafsilotlari.

  5. 05

    Zaxiralash va tiklash materiallari

    Kelishilgan doiradagi zaxiralash va tiklash usullari hamda mavjud tekshiruv natijalari.

  6. 06

    Insident va eskalatsiya tartibi

    Mas’ullar, kanallar va keyingi harakatlar tartibi.

IT VA XAVFSIZLIK SAVOLLARI

Ishga tushirishdan oldingi savollar

Javoblar platforma imkoniyatlarini tanlangan arxitektura va shartnomaga bog‘liq parametrlardan ajratib ko‘rsatadi.

01Smartup ma’lumotlari qayerda joylashtiriladi?

Joylashtirish tanlangan arxitektura va loyiha talablariga bog‘liq. U arxitektura sxemasi, loyiha hujjatlari va tegishli shartnoma materiallarida qayd etiladi.

02Smartup SSO va 2FA’ni qo‘llaydimi?

Ha. SSO kelishilgan identifikatsiya provayderi bilan sozlanadi, 2FA esa kirishga ikkinchi tasdiqlash omilini qo‘shadi. Aniq siyosat va qamrab olinadigan foydalanuvchilar loyiha doirasida belgilanadi.

03Qaysi harakatlar audit jurnaliga yoziladi?

Audit jurnali foydalanuvchi kirishlari va harakatlarini, hujjat tarixi esa holat o‘zgarishlari va asosiy amallarni saqlaydi. Kerakli qamrov va yozuv namunasi IT tekshiruvida ko‘rib chiqiladi.

04Mobil qurilma xavflari qanday boshqariladi?

Loyihada ilovaning minimal versiyasi, xavfsizligi buzilgan qurilmalar uchun cheklovlar, foto, media va geolokatsiya bilan ishlash qoidalari belgilanadi. Siyosat mobil ish tartibi va foydalanuvchi rollariga bog‘liq.

05Smartup uchun qanday RPO va RTO belgilanadi?

Arxitektura va xizmat doirasi tanlanmasdan yagona qiymatlar e’lon qilinmaydi. Maqsadli RPO/RTO, zaxiralash, tiklash va eskalatsiya kelishilib, loyiha hujjatlarida hamda tegishli SLA va shartnomada qayd etiladi.

KEYINGI QADAM

Xavfsizlik talablaringizni muhokama qilamiz

Amaldagi tizimlar, muhim jarayonlar va ma’lumotlarni himoya qilish talablaringiz haqida ayting. Arxitektura sxemasi yoki xavfsizlik so‘rovnomasi bo‘lsa, muhokamada ulardan foydalanamiz. Tekshiriladigan mexanizmlar va loyiha uchun kelishiladigan parametrlarni belgilaymiz.

Ishchi uchrashuvga yozilish

30 daqiqalik jarayon tahliliga yoziling

Distribyutsiya jarayoningizni ko‘rib chiqamiz, birinchi ijro yo‘nalishini, pilot uchun 3–5 KPI va ma’lumotlarga talablarni belgilaymiz.

Smartup formasi yuklanmoqdaXavfsiz forma shu sahifaning o‘zida ochiladi.