Xavfsizlik siyosati

Oxirgi yangilangan sana: 01.01.2026

1. Xavfsizlikga bo'lgan yondashuvimiz

Biz foydalanuvchi ma'lumotlarini himoya qilishni eng yuqori ustuvorligimiz deb hisoblaymiz. Xavfsizlik siyosatimiz maxfiylik, yaxlitlik va ma'lumotlarga kirish imkoniyati tamoyillariga asoslangan. Biz soha bo'yicha eng yaxshi amaliyotlardan foydalanamiz va himoya tizimlarimizni muntazam ravishda yangilaymiz.

2. Infratuzilma xavfsizlik choralari

2.1. Uzatish paytidagi ma'lumotlarni himoya qilish:

• Ishonchli sertifikatlash markazlaridan SSL sertifikatlari

2.2. Saqlash paytidagi ma'lumotlarni himoya qilish:

• Geografik jihatdan taqsimlangan ma'lumotlar markazlariga ma'lumotlarni muntazam zaxiralash

2.3. Hujumlardan himoya qilish:

• DDoS-hujumlaridan ko'p qavatli himoya
• Veb-hujumlardan himoya qilish uchun Web Application Firewall (WAF)

3. Autentifikatsiya va kirish

• Ma'muriy kirish uchun ko'p faktorli autentifikatsiya
• Foydalanuvchi parollari uchun kuchli talablar
• Kirish kalitlari va sertifikatlarini muntazam almashtirish
• Barcha xodimlar uchun minimal imtiyozlar tamoyili
• Barcha muhim operatsiyalarni audit jurnallarini yuritish

4. Monitoring va audit

• Xavfsizlik tizimlarini kun bo'yi monitoring qilish
• Yillik penetratsion testlash (penetration testing)
• Zaifliklarni avtomatik skanerlash
• Xavflarni real vaqt rejimida monitoring qilish

5. Xavfsizlik hodisalari haqida xabar berish

GDPR talablari va boshqa normalar bilan muvofiq:

• Ma'lumotlar oqimi sodir bo'lganda, biz uni aniqlagan kundan boshlab 72 soat ichida foydalanuvchilarni xabardor qilamiz
• Hodisaning xususiyati haqida to'liq ma'lumot beramiz
• Tahdidni bartaraf etish uchun qabul qilingan choralar haqida xabar beramiz
• Ma'lumotlaringizni himoya qilish bo'yicha tavsiyalar beramiz

6. O'qitish va xabardorlik

• Xodimlarni xavfsizlik masalalari bo'yicha muntazam o'qitish
• Fishing va ijtimoiy muhandislik haqida xabardorlikni oshirish dasturlari
• Maxfiy ma'lumotlar bilan ishlash bo'yicha ichki siyosat va protseduralar

7. Mas'uliyat va muvofiqlik

• GDPR, ISO 27001, SOC 2 talablariga muvofiqlik
• Normativ talablarga muvofiqlikni muntazam tekshirish

8. Foydalanuvchilar uchun tavsiyalar

O'zingizning xavfsizligingizni oshirish uchun tavsiya etamiz:

• Nozik va murakkab parollardan foydalaning
• Agar mavjud bo'lsa, ikki faktorli autentifikatsiyani yoqing
• Dasturiy ta'minotni muntazam yangilang
• Fishing elektron pochta xabarlariga ehtiyot bo'ling
• Antivirus dasturiy ta'minotidan foydalaning

9. Aloqa ma'lumotlari

Xavfsizlik zaifliklari haqida xabar berish yoki xavfsizlik siyosatimiz haqida ma'lumot olish uchun: