Lisenziya və icazələr verilməsi internet vasitəsilə həyata keçiriləcək

 Azərbaycan Respublikası Nazirlər
Kabinetinin 2017-ci il 29 dekabr
tarixli 615 nömrəli qərarı ilə
təsdiq edilmişdir.
3 nömrəli əlavə

İnformasiya sistemlərinin “Lisenziyalar və icazələr” portalına
inteqrasiyası üçün texniki tələblər

1. Ümumi müddəa 

1.1. Bu sənəd “Lisenziyalar və icazələr” portalı haqqında Əsasnamə”nin təsdiq edilməsi barədə” Azərbaycan Respublikası Prezidentinin 2017-ci il 21 yanvar tarixli 1205 nömrəli Fərmanının
3.1.5-ci yarımbəndinin icrasını təmin etmək məqsədi ilə hazırlanmışdır və “Lisenziyalar və icazələr” portalının (bundan sonra – portal) iştirakçılarının informasiya sistemlərinin və ehtiyatlarının (bundan sonra – informasiya sistemi) portala inteqrasiyası üçün texniki tələbləri müəyyən edir.

2. İnformasiya sistemlərinin portalla əlaqəli olan
komponentlərinə dair tələblər

2.1. Portal iştirakçılarının informasiya sistemlərinin portalla əlaqəsini təmin edən veb-servislər mövcud infrastruktur çərçivəsində portal iştirakçılarının daxili şəbəkəsində (ayrılmış şəbəkədə) quraşdırılmalı və onların təhlükəsizliyi daxili sistemlərin təhlükəsizlik səviyyəsində olmalıdır.
2.2. Şəbəkə və sistem tənzimləmələri təhlükəsiz məlumat mübadiləsini təmin etməli və yalnız icazəsi olanlara həmin vebservislərdən istifadə etmə imkanını yaratmalıdır.
2.3. Portalın iştirakçıları sorğuların verilməsini və onlara təqdim edilən cavabların qeydə alınmasını (loqlanması) təmin etməli, informasiya sisteminin istifadə edilməsi haqqında statistik məlumatların toplanılmasını həyata keçirməlidir.

3. Portala inteqrasiya ilə əlaqədar portal iştirakçılarına
olan tələblər

3.1. Portal iştirakçıları portala inteqrasiya ilə əlaqədar aşağıdakı texniki məsələləri həyata keçirməlidirlər:
3.1.1. informasiya sistemi ilə portal arasında təhlükəsiz rabitə kanalının qanunvericiliyin tələblərinə uyğun təmin edilməsi;
3.1.2. təhlükəsiz məlumat mübadiləsinin təmin edilməsi və bu məqsədlə:
3.1.2.1. mərkəzi serverlərin sertifikatlarının daxil edilməsi;
3.1.3. portal vasitəsilə sorğu vermək hüququna malik olan istifadəçilərin təyin edilməsi;
3.1.4. tətbiq serverinin yaradılması, quraşdırılması və bu məqsədlə:
3.1.4.1. əməliyyat sisteminin quraşdırılması;
3.1.4.2. veb – serverin (web – server) yaradılması və əlaqəli proqram paketlərinin yüklənilməsi;
3.1.4.3. HTTPS (Hypertext Transfer Protocol Secure) və SSL (Secure Sockets Layer) sertifikatlarının yüklənilməsi;
3.1.4.4. tətbiq serverinin konfiqurasiya edilməsi;
3.1.5. informasiya sisteminin informasiya təhlükəsizliyinin təmin edilməsi;
3.1.6. server inzibatçısının təyin edilməsi.

4. Sorğulara aid tələblər

4.1. Portala inteqrasiya olunan informasiya sistemi SOAP (Simple Object Access Protocol) və REST (Representational State Transfer) vasitəsilə sorğularla işləmə imkanına malik olmalıdır.
4.2. Sorğunun informasiya sistemindən cavablandırılma vaxtı verilənlər bazasında xidmətin emalına və şəbəkə ilə məlumatların ötürülməsinə sərf edilmiş vaxt nəzərə alınmaqla 3 (üç) saniyədən artıq olmamalıdır.
4.3. Tətbiq serveri saniyədə 60 sorğunun emalını təmin etməlidir.
4.4. Məlumatların ötürülməsində saniyədə 100 Mbit-dən az olmayan ötürmə sürətini və təhlükəsiz VPN kanalının yaradılmasını dəstəkləyən şəbəkə avadanlığı istifadə edilməlidir.

5. Portala inteqrasiya olunan informasiya sistemlərində
informasiyanın mühafizəsinə dair tələblər

5.1. Portala inteqrasiya olunan informasiya sistemlərində informasiyanın mühafizəsi aşağıdakı əsas səviyyələr üzrə təmin olunmalıdır:
5.1.1. işçi yeri;
5.1.2. qurum;
5.1.3. qurumun alt strukturları.
5.2. Portala inteqrasiya olunan informasiya sistemlərinin təhlükəsizlik sistemi aşağıdakı səviyyələrdə təmin olunmalıdır:
5.2.1. informasiyanın fiziki qorunması;
5.2.2. əlyetərlilik nəzarəti və fərdi identifikasiya;
5.2.3. məlumatların şifrlənməsi üçün açarlardan istifadə;
5.2.4. “əks-sorğu” müdafiəsi.
5.3. Portal iştirakçılarının sistemə müraciəti yalnız verilmiş sertifikata malik olan server vasitəsilə aparılmalıdır.
5.4. Portal iştirakçılarının sistemə müraciəti zamanı təhlükəsizliyin təmin edilməsi məqsədi ilə sertifikat əsasında autentifikasiya tətbiq olunmalıdır.
5.5. Autentifikasiya aşağıdakı vasitələrdən biri ilə həyata keçirilməlidir:
5.5.1. gücləndirilmiş elektron imza (o cümlədən Asan imza) sertifikatı;
5.5.2. portalın operatoru tərəfindən istifadəçilərə verilən identifikasiya vasitələri.
5.6. Portala inteqrasiya olunan informasiya sistemləri arasında avtomatik sorğular əsasında aparılan informasiya mübadiləsi zamanı sorğunun təşəbbüskarı olan portal iştirakçılarının məlumat mübadiləsinin aparılması üzrə səlahiyyətli şəxs (şəxslər) elektron xidmət istifadəçisi hesab edilir.
5.7. Portaldan istifadə prosesində informasiya təhlükəsizliyi ilə bağlı baş verən problemlər haqqında məlumatlar portalın operatoru tərəfindən qeydə alınmalı və saxlanılmalıdır.

Mənbə: www.cabmin.gov.az

Faylı yükləyin: “Lisenziyalar və icazələr” portalına inteqrasiya edilməli olan informasiya sistemlərinin siyahısı və həmin informasiya sistemlərinin portala inteqrasiyası üçün son müddətlər