"Saytların yenilənməsi,dizayn təkmilləşdirilməsi,xidmətlərinin göstərilməsi,domen adları və idarəetmə panellərinin mərkəzləşdirilməsi, eləcə də SSL sert. ilə təmini və sair xidmətləri" satın alınması

Layihə çərçivəsində DİN-in mövcud E-xidmət portalı ilə Onlayn Müraciət modulunun inteqrasiyasını təmin edən servislərin hazırlanması tələb olunur. Hazırlanacaq servislər müasir proqramlaşdırma standartlarına uyğun olaraq RESTful API-lər üzərində qurulmalı, məlumat mübadiləsi JSON formatında həyata keçirilməlidir. Sistem mövcud autentifikasiya və avtorizasiya mexanizmləri ilə uyğunlaşdırılmalı, istifadəçi girişi və sessiya idarəetməsi təhlükəsiz şəkildə təmin edilməlidir. Məlumatların ötürülməsi TLS/SSL protokolları vasitəsilə qorunmalı, məlumat bazasına girişlərdə SQL Injection və digər hücumların qarşısının alınması üçün ORM və prepared statements yanaşmaları tətbiq edilməlidir. Həll OWASP ASVS standartlarına cavab verməli, kodlaşdırma praktikaları təhlükəsizlik tələblərinə uyğun olmalıdır. Audit və loglama mexanizmləri qurularaq SIEM sistemləri ilə inteqrasiya edilməli, kiberhücumlara qarşı qorunma üçün WAF (Web Application Firewall), IDS/IPS həlləri və DDoS əleyhinə mexanizmlər tətbiq edilməlidir. Performansın dayanıqlılığı üçün yük balanslaşdırma və keşləmə yanaşmaları nəzərdə tutulmalıdır. Nəticə etibarilə, hazırlanacaq servislər yalnız funksional deyil, həm də yüksək təhlükəsizlik, etibarlılıq və genişlənə bilən arxitekturaya cavab verməlidir.

mia.gov.az portalında yerləşən, ölkədən getmək hüququ müvəqqəti məhdudlaşdırılmış borclu və cavabdeh şəxslər barədə məlumatların idarə olunduğu modulun fasiləsiz və sabit işləməsinin təmin edilməsi üçün texniki dəstəyin göstərilməsi tələb olunur. Bu məqsədlə: Modulun proqram təminatı mütəmadi olaraq yenilənməli və optimallaşdırılmalıdır; Məlumat bazasının idarə edilməsi və performansının dayanıqlılığı təmin edilməlidir; Ehtiyat nüsxələmə və bərpa prosedurları tətbiq olunmalı, davamlı monitorinq sistemi qurulmalıdır; İstifadəçi girişi və sessiya idarəetməsi təhlükəsiz şəkildə təşkil edilməlidir; Sistem OWASP təhlükəsizlik standartlarına cavab verməli və təhlükəsizlik testləri aparılmalıdır; Kibertəhlükəsizlik məqsədilə real-time loglama və SIEM inteqrasiyası təmin edilməlidir; DDoS, SQL Injection, XSS və digər kiber hücumların qarşısını alan qorunma mexanizmləri (WAF, IDS/IPS) tətbiq olunmalıdır. Nəticə olaraq, modulun davamlı fəaliyyəti üçün texniki dəstək göstərilməli və kiber hücumlardan qorunması təmin edilməlidir.

BMT-nin “Elektron Hökumətin İnkişaf İndeksi” qiymətləndirilməsi çərçivəsində DİN-in rəsmi saytında müvafiq işlərin həyata keçirilməsi tələb olunur. Bu işlər çərçivəsində saytın beynəlxalq qiymətləndirmə meyarlarına uyğunlaşdırılması, funksional imkanlarının genişləndirilməsi və istifadənin əlçatanlığının artırılması təmin edilməlidir. Bununla yanaşı: Saytın dizaynı və informasiya arxitekturası istifadəçi təcrübəsini yaxşılaşdıracaq şəkildə yenilənməlidir; Mobil uyğunluq və sürətli yüklənmə göstəriciləri təmin edilməlidir; Axtarış motorları üçün optimizasiya (SEO) aparılmalıdır; Əlilliyi olan şəxslər üçün veb əlçatanlıq standartlarına (WCAG) uyğunluq təmin edilməlidir; Saytın məzmun idarəetmə sistemində (CMS) optimallaşdırma və təhlükəsizlik tədbirləri görülməlidir. Kibertəhlükəsizlik sahəsində: OWASP standartlarına uyğun təhlükəsizlik tədbirləri tətbiq olunmalıdır; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir; SIEM sistemləri ilə inteqrasiya olunmuş real-time monitorinq və loglama təmin edilməlidir; DDoS, XSS, SQL Injection və digər kiberhücumlara qarşı qorunma mexanizmləri (WAF, IDS/IPS) tətbiq edilməlidir. Nəticə olaraq, DİN-in rəsmi saytı BMT-nin “Elektron Hökumətin İnkişaf İndeksi” qiymətləndirmə meyarlarına cavab verməli və eyni zamanda kibertəhlükəsizlik baxımından yüksək səviyyədə qorunmalıdır.

DİN-in və müvafiq qurumların saytlarının proqram təminatlarında Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti tərəfindən təqdim olunmuş tövsiyələr əsasında müəyyən edilmiş təhlükəsizlik boşluqlarının aradan qaldırılması üzrə işlərin həyata keçirilməsi tələb olunur. Bu çərçivədə: Tövsiyə olunan kod dəyişiklikləri proqram təminatına tətbiq edilməlidir; SQL Injection, XSS, CSRF və digər kritik boşluqlar tam aradan qaldırılmalıdır; Şifrələmə metodları müasir kriptoqrafik standartlara uyğunlaşdırılmalıdır; İstifadəçi autentifikasiyası və avtorizasiya mexanizmləri gücləndirilməlidir; Kodların təhlükəsizlik baxımından təkrar audit edilməsi təmin olunmalıdır. Kibertəhlükəsizlik baxımından: OWASP standartlarına uyğun təhlükəsizlik nəzarətləri tətbiq olunmalıdır; Real-time loglama və hadisələrin monitorinqi SIEM sistemləri ilə inteqrasiya olunmalıdır; Hücumların qarşısını almaq üçün WAF (Web Application Firewall), IDS/IPS həlləri və DDoS əleyhinə tədbirlər görülməlidir; Sistemlərin davamlı fəaliyyətini təmin etmək üçün ehtiyat nüsxələmə və bərpa planları hazırlanmalıdır. Nəticə olaraq, DİN və aidiyyəti qurumların saytlarında bütün tövsiyə olunmuş təhlükəsizlik boşluqları aradan qaldırılmalı və kiber hücumlardan qorunma tam təmin edilməlidir.

“Onlayn Müraciət” və “Elektron Qəbula Yazılma” modullarının yerləşdiyi serverlərin fasiləsiz və sabit işləməsinin təmin olunması məqsədilə texniki dəstəyin göstərilməsi tələb olunur. Bu çərçivədə: Serverlərin operativ dəstəyi və mütəmadi monitorinqi həyata keçirilməlidir; Server resurslarının (CPU, RAM, disk, şəbəkə) optimallaşdırılması təmin edilməlidir; Ehtiyat nüsxələmə və bərpa prosedurları qurulmalıdır; Sistem yenilənmələri və təhlükəsizlik konfiqurasiyaları vaxtında tətbiq edilməlidir; Yüksək əlçatanlıq (High Availability) və yüklərin balanslaşdırılması mexanizmləri nəzərdə tutulmalıdır. Kibertəhlükəsizlik baxımından: OWASP standartlarına uyğun qoruma tədbirləri tətbiq olunmalıdır; Real-time loglama və hadisələrin izlənməsi SIEM sistemləri ilə inteqrasiya olunmalıdır; Hücumların qarşısını almaq üçün WAF (Web Application Firewall), IDS/IPS sistemləri və DDoS əleyhinə mexanizmlər tətbiq edilməlidir; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir. Nəticə olaraq, modulların yerləşdiyi serverlərdə fasiləsiz iş rejimi təmin edilməli və kiber hücumlardan yüksək səviyyədə qorunma təşkil olunmalıdır.

DİN-in rəsmi “Facebook”, “Twitter” səhifələri və “YouTube” video kanalının fasiləsiz fəaliyyətinin təmin olunması və idarə olunması üçün xidmətlərin göstərilməsi tələb olunur. Bu çərçivədə: Sosial media hesablarında mütəmadi olaraq materialların yerləşdirilməsi və yenilənməsi təmin edilməlidir; Hesabların təhlükəsizliyi üçün güclü autentifikasiya (iki faktorlu identifikasiya və s.) tətbiq olunmalıdır; Administrator girişləri və səlahiyyətləri izlənməli, audit qeydləri aparılmalıdır; Sosial media platformalarının inteqrasiyaları təhlükəsizlik baxımından yoxlanmalı və optimallaşdırılmalıdır; Hesabların monitorinqi aparılmalı, istifadəçi şikayətləri və sorğularına operativ cavab verilməlidir. Kibertəhlükəsizlik baxımından: Hesablara qarşı fişinq, bruteforce və digər hücumların qarşısının alınması üçün qoruma mexanizmləri tətbiq edilməlidir; Real-time monitorinq və xəbərdarlıq sistemi qurulmalıdır; Şübhəli fəaliyyətlər SIEM sistemlərinə inteqrasiya olunaraq izlənilməlidir; Hücum riski yarandıqda dərhal cavab verilməsi üçün insident idarəetmə prosedurları hazırlanmalıdır. Nəticə olaraq, DİN-in sosial media hesablarının peşəkar şəkildə idarə olunması və kiber hücumlardan qorunması təmin edilməlidir.

“Polis” qəzetinin rəsmi pq.mia.gov.az saytının fasiləsiz fəaliyyətinin təmin edilməsi və mütəmadi dəstəklənməsi məqsədilə xidmətlərin göstərilməsi tələb olunur. Bu çərçivədə: Saytın proqram təminatının dəstəklənməsi və zəruri əlavələrin (funksional genişlənmələr, modullar, dizayn dəyişiklikləri) edilməsi təmin edilməlidir; Sayta dövri materialların (məqalə, xəbər, elan və s.) əlavə olunması və yenilənməsi həyata keçirilməlidir; Veb saytın performansı optimallaşdırılmalı, sürətli yüklənmə və mobil uyğunluq təmin edilməlidir; Server və məlumat bazası idarə olunmalı, ehtiyat nüsxələmə və bərpa mexanizmləri qurulmalıdır; Saytın 24/7 monitorinqi aparılmalı və texniki dəstək göstərilməlidir. Kibertəhlükəsizlik baxımından: OWASP standartlarına cavab verən təhlükəsizlik tədbirləri tətbiq edilməlidir; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir; Real-time loglama və SIEM inteqrasiyası təmin olunmalıdır; SQL Injection, XSS, CSRF və digər hücumlara qarşı qorunma mexanizmləri tətbiq edilməlidir; Hücumların qarşısının alınması üçün WAF (Web Application Firewall), IDS/IPS və DDoS əleyhinə tədbirlər həyata keçirilməlidir. Nəticə olaraq, pq.mia.gov.az saytının davamlı fəaliyyəti, mütəmadi yenilənməsi və kiber hücumlardan qorunması təmin edilməlidir.

www.bakupolice.gov.az veb saytının fasiləsiz və dayanıqlı fəaliyyətinin təmin olunması, proqram təminatının dəstəklənməsi və genişləndirilməsi məqsədilə texniki xidmətlərin göstərilməsi tələb olunur. Bu çərçivədə: Saytın proqram təminatında zəruri əlavələrin edilməsi və mövcud funksionallıqların optimallaşdırılması təmin edilməlidir; Sayta mütəmadi olaraq materialların əlavə edilməsi və yenilənməsi həyata keçirilməlidir; Əlavə olunmuş materialların rus və ingilis dillərinə peşəkar şəkildə tərcüməsi və dərc olunması təmin edilməlidir; Server resursları idarə olunmalı, ehtiyat nüsxələmə və bərpa planları tətbiq edilməlidir; Saytın sürətli yüklənməsi, mobil uyğunluğu və 24/7 monitorinqi təşkil olunmalıdır. Kibertəhlükəsizlik baxımından: OWASP standartlarına cavab verən təhlükəsizlik tədbirləri görülməlidir; SQL Injection, XSS, CSRF və digər kiberhücum risklərinə qarşı qorunma təmin edilməlidir; Real-time loglama və SIEM inteqrasiyası həyata keçirilməlidir; Hücumların qarşısını almaq üçün WAF (Web Application Firewall), IDS/IPS və DDoS əleyhinə həllər tətbiq olunmalıdır; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir. Nəticə olaraq, bakupolice.gov.az saytının fasiləsiz fəaliyyəti, məzmun dəstəyi, çoxdilli tərcümə imkanları və kibertəhlükəsizlik tələbləri yüksək səviyyədə təmin edilməlidir.

shexsiheyet.mia.gov.az veb saytının fasiləsiz və sabit işləməsinin təmin olunması, proqram təminatında zəruri əlavələrin edilməsi və mütəmadi məzmun dəstəyi göstərilməsi tələb olunur. Bu çərçivədə: Saytın proqram təminatında zəruri funksional əlavələrin həyata keçirilməsi təmin edilməlidir; Məzmun idarəetmə prosesləri təşkil olunmalı və yeni materialların əlavə olunması davamlı aparılmalıdır; Server və məlumat bazası idarə olunmalı, ehtiyat nüsxələmə və bərpa prosedurları tətbiq edilməlidir; Saytın performansı optimallaşdırılmalı, mobil uyğunluq və sürətli yüklənmə təmin edilməlidir; 24/7 monitorinq və texniki dəstək göstərilməlidir. Nəticə olaraq, shexsiheyet.mia.gov.az saytının davamlı fəaliyyəti, funksional genişlənməsi və məzmun yenilənməsi yüksək səviyyədə təmin edilməlidir.

insanalveri.gov.az portalında yerləşən Baş İdarənin rəhbərliyinə aid “Onlayn Müraciət” və “Elektron Qəbula Yazılma” modullarının fasiləsiz və sabit işləməsinin təmin edilməsi üçün texniki dəstəyin göstərilməsi tələb olunur. Bu çərçivədə: Modulların proqram təminatının mütəmadi dəstəklənməsi və optimallaşdırılması həyata keçirilməlidir; Serverlərin 24/7 monitorinqi və texniki xidməti təmin edilməlidir; Ehtiyat nüsxələmə və bərpa prosedurları qurulmalıdır; Modul funksionallığının təkmilləşdirilməsi və zəruri əlavələrin tətbiqi təmin olunmalıdır; İstifadəçi təcrübəsini yaxşılaşdırmaq üçün performans və əlçatanlıq göstəriciləri optimallaşdırılmalıdır. Kibertəhlükəsizlik baxımından: OWASP standartlarına uyğun təhlükəsizlik tədbirləri tətbiq edilməlidir; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir; SQL Injection, XSS, CSRF və digər hücum risklərinə qarşı qorunma təmin olunmalıdır; Real-time loglama və SIEM inteqrasiyası həyata keçirilməlidir; Hücumların qarşısını almaq üçün WAF (Web Application Firewall), IDS/IPS və DDoS əleyhinə mexanizmlər tətbiq olunmalıdır. Nəticə olaraq, “Onlayn Müraciət” və “Elektron Qəbula Yazılma” modullarının davamlı işləməsi təmin edilməli və kiber hücumlardan yüksək səviyyədə qorunması təşkil olunmalıdır.

insanalveri.gov.az veb saytının fasiləsiz və sabit işləməsinin təmin olunması, proqram təminatının dəstəklənməsi və genişləndirilməsi, həmçinin məzmun idarəetmə xidmətlərinin göstərilməsi tələb olunur. Bu çərçivədə: Saytın proqram təminatında zəruri funksional əlavələrin həyata keçirilməsi təmin edilməlidir; Sayta mütəmadi olaraq materialların əlavə edilməsi və yenilənməsi aparılmalıdır; “Axtarışda olan şəxslər” barədə məlumatlar mütəmadi şəkildə yenilənməli və dəqiqliyi təmin olunmalıdır; Kontentin idarə olunması və yenilənməsi üçün uyğun CMS həlləri tətbiq edilməlidir; Server və məlumat bazasının idarə olunması, ehtiyat nüsxələmə və bərpa prosedurları təmin edilməlidir; Performansın optimallaşdırılması və 24/7 monitorinq həyata keçirilməlidir. Kibertəhlükəsizlik baxımından: OWASP standartlarına uyğun təhlükəsizlik tədbirləri görülməlidir; SQL Injection, XSS, CSRF və digər hücumlara qarşı qorunma təmin edilməlidir; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir; Real-time loglama və SIEM inteqrasiyası həyata keçirilməlidir; Hücumların qarşısının alınması üçün WAF (Web Application Firewall), IDS/IPS və DDoS əleyhinə mexanizmlər tətbiq olunmalıdır. Nəticə olaraq, insanalveri.gov.az saytının fasiləsiz işləməsi, məzmun və məlumatların vaxtında yenilənməsi, eləcə də kiber hücumlardan tam qorunması təmin edilməlidir.

bpqmi.gov.az veb saytının fasiləsiz və sabit işləməsinin təmin olunması, proqram təminatının dəstəklənməsi və məzmun idarəetmə xidmətlərinin göstərilməsi tələb olunur. Bu çərçivədə: Saytın proqram təminatında zəruri funksional əlavələrin həyata keçirilməsi təmin edilməlidir; Sayta mütəmadi olaraq materialların əlavə olunması və yenilənməsi aparılmalıdır; Əlavə edilmiş materialların rus və ingilis dillərinə peşəkar şəkildə tərcüməsi və dərc olunması təmin edilməlidir; Server və məlumat bazasının idarə olunması, ehtiyat nüsxələmə və bərpa prosedurları tətbiq edilməlidir; Saytın performansı optimallaşdırılmalı, mobil uyğunluğu və sürətli yüklənməsi təmin olunmalıdır; 24/7 monitorinq və texniki dəstək göstərilməlidir. Kibertəhlükəsizlik baxımından: OWASP standartlarına uyğun təhlükəsizlik tədbirləri tətbiq edilməlidir; SQL Injection, XSS, CSRF və digər kiberhücumlara qarşı qorunma təmin olunmalıdır; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir; Real-time loglama və SIEM inteqrasiyası həyata keçirilməlidir; Hücumların qarşısını almaq üçün WAF (Web Application Firewall), IDS/IPS və DDoS əleyhinə həllər tətbiq olunmalıdır. Nəticə olaraq, bpqmi.gov.az saytının fasiləsiz fəaliyyəti, məzmunun çoxdilli dəstəyi və kibertəhlükəsizlik tədbirləri tam təmin edilməlidir.

bpqmi.gov.az portalında yerləşən Baş İdarənin rəhbərliyinə aid “Onlayn Müraciət” modulunun fasiləsiz və sabit işləməsinin təmin olunması üçün texniki dəstəyin göstərilməsi tələb olunur. Bu çərçivədə: Modulun proqram təminatının mütəmadi dəstəklənməsi və optimallaşdırılması həyata keçirilməlidir; Serverlərin və sistem resurslarının monitorinqi aparılmalı və 24/7 texniki xidmət təmin edilməlidir; Ehtiyat nüsxələmə və bərpa prosedurları tətbiq olunmalıdır; Modul funksionallığının təkmilləşdirilməsi və zəruri əlavələrin tətbiqi təmin edilməlidir; Performans göstəriciləri optimallaşdırılmalı, istifadəçi təcrübəsi yaxşılaşdırılmalıdır. Kibertəhlükəsizlik baxımından: OWASP standartlarına uyğun təhlükəsizlik tədbirləri tətbiq olunmalıdır; İstifadəçi autentifikasiyası və sessiya idarəetməsi gücləndirilməlidir; SQL Injection, XSS, CSRF və digər kiber hücumların qarşısının alınması təmin edilməlidir; Real-time loglama və SIEM inteqrasiyası həyata keçirilməlidir; Hücumların qarşısının alınması üçün WAF (Web Application Firewall), IDS/IPS və DDoS əleyhinə mexanizmlər tətbiq olunmalıdır. Nəticə olaraq, “Onlayn Müraciət” modulunun davamlı işləməsi və kibertəhlükəsizlik tələblərinə tam cavab verməsi təmin edilməlidir.