Təhsil və üzv platformaları

Mənbə: Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti (SCISSS), 2024 hökumət-institut informasiya-təhlükəsizliyi əməliyyat konteksti, 2025

Əhatə dairəsi: Azərbaycan Respublikasının Rəsmi Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin (SCISSS) 2024 konteksti, 2025-ci ildə dərc olunub. Bütün dəyərlər dövlət qurumlarının və AzStateNet-in əməliyyat təhlükəsizliyi fəaliyyətini təsvir edir. AzStateNet giriş cəhdləri yalnız AzStateNet vasitəsilə dövlət informasiya resurslarına daxil olmaq üçün zərərli cəhdlərə aiddir. Antivirus dəyərləri yalnız dövlət qurumlarında mərkəzləşdirilmiş qaydada quraşdırılmış antivirusa aiddir. Sandbox dəyərləri yalnız dövlət kontekstində SCISSS Sandbox qorunmasına aiddir. Saxta domen dəyərləri yalnız dövlət domenlərinin təqlid edilməsinin aşkarlanmasına aiddir. Kiberhücum göstəricisi dəyərləri yalnız SCISSS monitorinq kontekstinə aiddir. E-poçt dəyərləri yalnız SCISSS tərəfindən monitorinq edilən dövlət e-poçt sistemlərinə aiddir. Zəiflik dəyərləri yalnız dövlət informasiya resurslarının SCISSS tərəfindən audit yoxlamalarına və monitorinqinə aiddir. Heç bir dəyəri özəl sektor sənayelərinə, ümumi milli kiberhücum saylarına, təsdiqlənmiş pozuntu saylarına, uğurlu kiberhücum saylarına, istehlakçı kibercinayət saylarına, saxtakarlıq saylarına və ya kompromis saylarına ümumiləşdirməyin.

Metodologiya: Rəsmi SCISSS dövlət qurumu təhlükəsizlik konteksti 2025-ci ildə nəşr olunub. Bütün qəbul edilmiş göstəricilər 2024-cü ildə dövlət qurumu və AzStateNet əməliyyat təhlükəsizliyi fəaliyyətini təsvir edir: AzStateNet vasitəsilə bloklanmış zərərli giriş cəhdləri, mərkəzi quraşdırılmış antivirus tərəfindən aşkar edilmiş və bloklanmış zərərli fayllar, Sandbox qorunması vasitəsilə bloklanmış zərərli sənədlər, müəyyən edilmiş və bloklanmış dövlət domenlərinə bənzər saxta domenlər, müəyyən edilmiş kiberhücum göstəriciləri, bloklanmış zərərli hökumət e-poçtları və audit yoxlamaları və monitorinq yolu ilə zəiflikləri aşkar edilmiş dövlət informasiya resursları. Bu dəyərlər milli kiberinsident reyestrinin ümumi sayı, Azərbaycanın ümumi kiberhücum sayları, təsdiqlənmiş pozuntu sayları, uğurlu kiberhücum sayları, özəl sektorda yayılma, bütün Azərbaycan təşkilatları, istehlakçı kibercinayət sayları, saxtakarlıq sayları və ya kompromitasiya (ələ keçirilmə) halları sayları kimi təqdim edilməməlidir. Bütün dəyərlər yalnız dövlət qurumları, AzStateNet, hökumət e-poçtu və SCISSS audit/monitorinq konteksti ilə məhdudlaşır.