Turkmaniston Aloqa vazirligi veb-saytlarga qo‘yiladigan texnik talablarni yangiladi
Amul Info ·
Turkmaniston Aloqa vazirligi internet saytlarini yaratish va ishga tushirishga doir texnik talablarga o‘zgartirish va qo‘shimchalar kiritdi. Yangi qoidalarda serverlar va ma’muriy tizimlarni himoyalash, dasturiy ta’minotni muntazam yangilash, foydalanilmayotgan portlarni yopish, ma’lumotlarning…
Turkmaniston Aloqa vazirligi internet veb-saytlarini yaratish va ishga tushirish bilan bog‘liq texnik talablarga o‘zgartish va qo‘shimchalar kiritdi. Yangi qoidalar saytlarning texnik xavfsizligini kuchaytirish, ma’muriy tizimlarni himoya qilish va ma’lumotlarning xavfsiz saqlanishini ta’minlashga qaratilgan.
Turkmaniston Aloqa vazirligi tomonidan 2026-yil 23-iyulda №116-ish buyrug‘i chiqarildi. Ushbu hujjat bilan 2021-yilda tasdiqlangan «Internet veb-saytini yaratishda va ishga tushirishda rioya etilishi lozim bo‘lgan yagona texnik talablar»ga o‘zgartish va qo‘shimchalar kiritildi. Buyruq Turkmaniston Adolat vazirligi tomonidan 2026-yil 1-sentabrda 1966-raqami bilan davlat ro‘yxatidan o‘tkazildi.
Hujjatda ta’kidlanishicha, o‘zgartishlar Turkmanistonning «Huquqiy hujjatlar to‘g‘risida»gi va «Kiberxavfsizlik to‘g‘risida»gi qonunlariga muvofiq amal qiluvchi texnik talablarni takomillashtirish maqsadida qabul qilingan.
Yangi qoidalar doirasida foydalaniladigan asosiy tushunchalarning ta’riflarini o‘z ichiga olgan alohida bo‘lim qo‘shildi. Shuningdek, saytlarda yangilanadigan ma’lumotlarni avtomatik tarqatish imkonini beruvchi maxsus xizmat ko‘zda tutilishi talab etiladi.
Sayt xavfsizligiga qo‘yiladigan talablar kengaytirildi
Yangi o‘zgartishlar bilan internet saytlari xavfsizligini ta’minlash bo‘yicha talablar ro‘yxati kengaytirildi. Xususan, server dasturiy ta’minoti va ishlatiladigan kutubxonalarni o‘z vaqtida yangilash, xavfsizlik yangilanishlarini muntazam o‘rnatish hamda serverda ishlatilmaydigan portlarni yopish ko‘zda tutilgan.
Shuningdek, xizmat ko‘rsatish konfiguratsiya fayllariga kirishni cheklash, tarmoq trafigini filtrlash vositalari va keng tarqalgan kiberhujumlardan qo‘shimcha himoya usullaridan foydalanish talab etiladi.
Ma’lumotlarni uzatishning eskirgan protokollaridan voz kechish, himoyalangan ma’lumot uzatish protokollarining zamonaviy turlaridan foydalanish, qo‘shimcha xavfsizlik sarlavhalarini sozlash va ishlatiladigan server dasturiy ta’minotining versiyasi haqidagi ma’lumotlarni yashirish ham yangi talablar qatoriga kirdi.
Saytdagi ma’lumotlarning zaxira nusxalarini yaratish va saqlash bo‘yicha qoidalar ham aniqlashtirildi. Zaxira nusxalar belgilangan standartlarga muvofiq yaratilishi, shifrlangan holda va kirish cheklangan shartlarda saqlanishi kerak. Himoyalangan ulanish sertifikatlarini ishonchli korxona-korxonalardan olish haqidagi talab ham aniqlashtirildi.
Ma’muriy bo‘limlarni himoya qilish bo‘yicha yangi qoidalar
Yangi talablarda saytlarning ma’muriy bo‘limlari xavfsizligini ta’minlash bo‘yicha alohida bo‘lim ko‘zda tutildi.
Unga ko‘ra, tizimga kirishning barcha urinishlari va ma’muriy harakatlar ro‘yxatga olinishi shart. Boshqaruv paneliga kirishda ikki bosqichli tekshiruvdan foydalanish, bir nechta muvaffaqiyatsiz kirish urinishidan keyin foydalanuvchini vaqtincha blokirovka qilish hamda masofadan turib himoyalangan ulanish usullaridan foydalanish talab etiladi.
Bundan tashqari, boshqaruv tizimiga tarmoq manzili va joylashgan joyi bo‘yicha kirishni cheklash hamda boshqaruv paneliga kirish sahifasining standart manzilini o‘zgartirish ko‘zda tutilgan.
Vaqtinchalik kirish kalitlariga qo‘yiladigan talablar
O‘zgartishlarda foydalanuvchilarning vakolatlarini tekshirish uchun ishlatiladigan vaqtincha kirish kalitlariga qo‘yiladigan talablar ham batafsil belgilandi.
Ushbu kalitlarning amal qilish muddati va yangilanish tartibi, saqlash usuli, tizimdan chiqilganda yoki xavfsizlik hodisasi yuzaga kelganda bekor qilinishi bo‘yicha qoidalar belgilandi. Shuningdek, vaqtincha kirish kalitlari orqali amalga oshiriladigan amallarning maxsus hisobga olish kitobini yuritish ko‘zda tutilgan.
Buyruqning ijro etilishini nazorat qilish Turkmaniston aloqa vazirining o‘rinbosari Ý. Gulmämmedov hamda Turkmaniston Aloqa vazirligi huzuridagi Davlat kiberxavfsizlik xizmati boshlig‘iga yuklandi.
O‘zgartishlarning to‘liq matni Turkmaniston Adolat vazirligining rasmiy veb-saytida joylashtirildi.