LMSda ma'lumotlar xavfsizligi — bu oddiy parol sozlash emas. Bu o'quv materiallari shifrlangan, o'qituvchi va talaba rollari aniq ajratilgan va audit jurnallari yillar davomida saqlanadigan arxitektura. O'zbekiston uchun, shaxsiy ma'lumotlar to'g'risidagi qonun (ZRU-547) amalda bo'lgan bir paytda, serverlarni mahalliylashtirish va ma'lumotlarni himoya qilish — talab, tanlov emas.
Biz Bilim LMSni shunday loyihalashtirdikki, har qanday sohadagi mijoz — bank, davlat tashkiloti, sanoat korxonasi — ma'lumotlarning ishonchli himoyalanganiga ishonch hosil qilishi mumkin. Quyida platformamizga o'rnatilgan asosiy xavfsizlik mexanizmlari.
Mijozlarimizdan biri — tizimli bank — ishga tushirishdan oldin o'zining penetratsion testini o'tkazdi. Natija: 0 ta kritik zaiflik. Shundan so'ng biz uptime 99,9% kafolati bilan SLA shartnomasini imzoladik.
Ma'lumotlarni shifrlash
Bilim LMSdagi barcha ma'lumotlar ikki darajada shifrlanadi: uzatish paytida (TLS 1.3) va saqlashda (AES-256). Bu shuni anglatadiki, serverga jismoniy kirish imkoniyati bo'lsa ham, buzg'unchi o'quv materiallari, testlar va foydalanuvchilarning shaxsiy ma'lumotlarini o'qiy olmaydi.
Kirishni boshqarish va rollar
Rolli model (RBAC)
Administrator, metodist, o'qituvchi, talaba, auditor — har bir rollning o'z huquqlari to'plami bor. Agar siz talaba bo'lsangiz, tasodifan kursni o'chirib bo'lmaydi. Agar administrator bo'lmasangiz, boshqalarning test natijalarini ko'rib bo'lmaydi.
Ikki faktorli autentifikatsiya
Parol + bir martalik kod (TOTP) orqali kirish qo'llab-quvvatlanadi. Davlat sektori uchun — maxsus identifikatsiya tizimlari bilan integratsiya.
Harakatlar auditi
Tizimdagi har bir harakat jurnallanadi: kim, qachon va nima qilgan. Jurnallar talablarga qarab 1 yildan 5 yilgacha saqlanadi.
Ma'lumotlarni mahalliylashtirish va O'zbekiston qonunchiligiga muvofiqlik
Bilim LMS serverlari Toshkentdagi ma'lumotlar markazlarida jismoniy joylashgan. O'zbekistondagi mijozlar uchun barcha ma'lumotlar faqat respublika hududida saqlanishi kafolatlanadi, bu ZRU-547 «Shaxsiy ma'lumotlar to'g'risida» qonuni talablariga to'liq javob beradi.
Buni qayerdan bilamiz
Biz 2011 yildan beri korporativ o'qitish bilan ishlaymiz. Shu vaqt ichida banklar (VTB), davlat tashkilotlari va sanoat korxonalari uchun loyihalarni amalga oshirdik — ma'lumotlar xavfsizligi talab qat'iy bo'lgan sohalar. Har bir loyiha xavfsizlik auditi, mijozning IT-xavfsizlik bo'limi bilan kelishish va NDA imzolashni o'z ichiga olgan.
Tayyor bulutli yechim
Toshkentdagi serverlar, AES-256 shifrlash, RBAC va audit — barchasi obuna narxiga kiritilgan.
Tariflarni ko'rishOn-Premise o'rnatish
O'z serverlaringizga o'rnatish, ma'lumotlar ustidan to'liq nazorat, maxsus xavfsizlik sozlamalari — bog'laning, maslahat beramiz.
Bog'lanishBatafsil: bosh sahifa · tariflar · kontaktlar