Axborotlar kompleksida xavfsizlikni tashil etish jarayonlari - Информатика и ИТ - Рефераты

Axborotlar kompleksida xavfsizlikni tashil etish jarayonlari

Загружено в:

20.09.2019

Скачано:

0

Размер:

108.5 KB

Axborotlar kompleksida xavfsizlikni tashil etish jarayonlari Reja: 1. Axborotlarga nisbatan mavjud xavfsizliklarning asosiy tushunchalari va uning tasnifi 2. Axborot xavfsizligining tashkiliy-ma’muriy ta’minoti 3. Kompyuter viruslari, ularning klassifikatsiyasi va ular bilan kurashish mexanizmlari 4.Axborotlarga nisbatan mavjud xavfsizliklarning asosiy tushunchalari va uning tasnifi

Axborot xavfsizligiga kirish Tez rivojlanib borayotgan kompyuter axborot texnologiyalari bizning kundalik xayotimizning barcha jabxalarida sezilarli uzgarishlarni olib kirmokda. Xozirda "axborot tushunchasi" sotib olish, sotish, biror boshka tovarga almashtirish mumkin bulgan maxsus tovar belgisi sifatida tez-tez ishlatilmokda. Shu bilan birga axborotning baxosi kup xollarda uning uzi joylashgan kompyuter tizimining baxosida bir necha yuz va ming barobarga oshib ketmokda. Shuning uchun tamomila tabiiy xolda axborotni unga ruxsat etilmagan xolda kirishdan, kasddan uzgartirishdan, uni ugirlashdan, yukotishdan va boshka jinoiy xarakterlardan ximoya kilishga kuchli zarurat tugiladi. Ammo, jamiyatning avtomatlashtirishning yukori darajasiga intilishi uni foydalaniladigan axborot texnologiyalarning xavfsizligi saviyasiga boglik kilib kuyadi. X,akikatan, kompyuter tizimlarining keng kulamda ishlatilishi doimo usib boruvchi axborot xajmini ishlash jarayonlarini avtomatlashtirishga imkon bersada, bu jarayonlarni agressiv ta’sirlarga nisbatan ojiz kilib kuyadi va, demak, axborot texnologiyalardan foydalanuvchilar oldida yangi muammo-axborot xavfsizlik muammosi kundalang buldi. Xavfsizlik muammosi, aslida, yangi muammo emas, chunki xavfsizligini ta’minlash xar kanday tizim uchun, uning murakkabligi, tabiatidan kat’iy nazar, birlamchi vazifa xisoblanadi. Ammo, ximoyalanuvchi obyekt axborot tizimi bulsa, yoki agressiv ta’sir vositalari axborot shaklda bulganda, ximoyaning mutlok yangi texnologiyalarini va usullarini yaratishga tugri keladi. Ma’lumotlarni ximoyalovchi usullar xamda xakerlarga karshi xarakat vositalar majmuasini belgilash maksadida kompyuter xavfsizligi atamasi ishlatila boshlandi. Ma’lumotlarni ishlovchi taksimlangan tizimlarning paydo bulishi xavfsizlik masalasiga yangicha yondashishning shakllanishiga olib keldi. Ma’lumki, bunday tizimlarda tarmoklar va kommunikatsion uskunalar foydalanuvchilarning terminallari bilan markaziy kompyuterlar urtasida ma’lumotlar almashishga xizmat kiladi. Shu sababli ma’lumotlar uzatiluvchi tarmoklarni ximoyalash zaruriyati tugildi va shuning bilan birga tarmoq xavfsizligi atamasi paydo buldi.

Axborotning muximlik darajasi kadim zamonlardan ma’lum. Shuning uchun xam kadimda axborotni ximoyalash uchun turli xil usullar kullanilgan. Ulardan biri - sirli yozuvdir. Undagi xabarni xabar yuborilgan manzil egasidan boshka shaxs ukiy olmagan. Asrlar davomida bu san’at - sirli yozuv jamiyatning yukori tabakalari, davlatning elchixona rezidensiyalari va razvedka missiyalaridan tashkariga chikmagan. Fakat bir necha un yil oldin xamma narsa tubdan uzgardi, ya’ni axborot uz kiymatiga ega buldi va keng tarkaladigan maxsulotga aylandi. Uni endilikda ishlab chikaradilar, saklaydilar, uzatishadi, sotadilar va sotib oladilar. Bulardan tashkari uni ugirlaydilar, buzib talkin etadilar va soxtalashtiradilar. Shunday kilib, axborotni ximoyalash zaruriyati tugiladi. Axborotni himoya qilish deganda: • Axborotning jismoniy butunligini ta’minlash, shu bilan birga axborot elementlarining buzilishi, yoki yuq qilinishiga yul quymaslik; • Axborotning butunligini saqlab qolgan holda, uni elementlarini qalbakilashtirishga (uzgartirishga) yul quymaslik; • Axborotni tegishli xuquqularga ega bulmagan shaxslar yoki jarayonlar orqali tarmoqdan ruxsat etilmagan xolda olishga yul quymaslik; • Egasi tomonidan berilayotgan (sotilayotgan) axborot va resurslar faqat tomonlar urtasida kelishilgan shartnomalar asosida qullanilishiga ishonish kabilar tushuniladi. Yuqorida ta’kidlab utilganlarning barchasi asosida kompyuter tarmoqlari va tizimlarida axborot xavfsizligi muammosining dolzarbligi va muuimligi kelib chiqadi. Kompyuter tizimlari va tarmoqlarida axborotni himoya ostiga olish deganda, berilayotgan, saqlanayotgan va qayta ishlanilayotgan axborotni ishonchliligini tizimli tarzda ta’minlash maqsadida turli vosita va usullarni qullash, choralarni kurish va tadbirlarni amalga oshirishni tushunish qabul qilingan.

Ushbu kursning vazifalari: • Talabalarda kompyuter tarmoklari va tizimlarida axborot xavfsizligi tugrisidagi bilimlarni shakllantirish; • Axborotni ximoya kilishning nazariy, amaliy va uslubiy asoslarini berish; • Talabalarga kompyuter tarmoklari va tizimlarida axborot xavfsizligini ta’minlashning zamonaviy usullari va vositalarini kullashni amaliy jixatdan urgatish; • Talabalarni axborotni ximoya kilish buyicha ishlab chikarilgan turli xil dasturiy maxsulotlardan erkin foydalana olish imkonini beradigan bilimlar bilan ta’minlash; Birlashgan tarmoqlarda ishlash xavfsizligining murakkabligiga quyidagi misollar orqali ishonch uosil qilish mumkin. 1. Axborotni uzatishda xavfsizlikni ta’minlashga quyiladigan talablarni bevosita quyidagi atamalardan aniqlash mumkin: konfidenqialik, autentifikaqiya, yaxlitlikni saqlash, yolgonning mumkin emasligi, foydalanuvchanlik, foydalanuvchanlikni boshqarish. 2. Kup hollarda yaratuvchi e’tiboridan chetda qolgan himoya tizimining kamchiliklarini aniqlash maqsadida muammoga qarshi tomonning nuqtai nazaridan qarash lozim. Boshqacha aytganda, himoyaning u yoki bu mexanizmi yoki algoritmini yaratishda mumkin bulgan qarshi choralarni uam kurish lozim. 3. Ximoya vositalaridan barcha qarshi choralar majmuasini uisobga olgan holda foydalanish lozim. 4. Xavfsizlikni ta’minlash choralari tizimi yaratilganidan sung bu choralarni qachon va qayerda qullash masalasini yechish lozim. Bu fizikaviy joy (ma’lum himoya vositasini qullash uchun tarmoq nuqtasini tanlash) yoki xavfsizlikni ta’minlovchi mantiqiy zanjirdagi joy (masalan, axborot uzatuvchi protokol satxi yoki satxlarini tanlash) bulishi mumkin. 5. Ximoya vositalari, odatda, ma’lum algoritm va protokoldan farqlanadi. Ularga binoan barcha himoyadan manfaatdor axborotining qandaydir qismi maxfiy bulib qolishi shart (masalan, shifr kaliti kurinishida). Bu esa uz

navbatida bunday maxfiy axborotni yaratish, taqsimlash va himoyalash usullarini ishlab chiqish zaruriyatini tugdiradi. Maxfiy va qimmatbauo axborotlarga ruxsatsiz kirishdan himoyalash eng muxim vazifalardan biri sanaladi. Kompyuter egalari va foydalanuvchilarning mulki uuquqlarini himoyalash - bu ishlab chiqarilayotgan axborotlarni jiddiy iqtisodiy va boshua moddiy uamda nomoddiy zararlar keltirishi mumkin bulgan turli kirishlar va ugirlashlardan himoyalashdir. Xozirgi kunda xavfsizlikning bir qancha yunalishlarini qayd etish mumkin. Axborot xavfsizligi deb, ma’lumotlarni yuqotish va uzgartirishga yunaltirilgan tabiiy yoki sun’iy xossali tasodifiy va qasddan ta’sirlardan xar qanday tashuvchilarda axborotning ximoyalanganligiga aytiladi. Ilgarigi xavf faqatgina konfidenqial (maxfiy) xabarlar va xujjatlarni ugirlash yoki nusxa olishdan iborat bulsa, xozirgi paytdagi xavf esa kompyuter ma’lumotlari tuplami, elektron ma’lumotlar, elektron massivlardan ularning egasidan ruxsat suramasdan foydalanishdir. Bulardan tashkari, bu xarakatlardan moddiy foyda olishga intilish xam rivojlandi. Axborotning ximoyasi deb, boshqarish va ishlab chiqarish faoliyatining axborot xavfsizligini ta’minlovchi va tashkilot axborot zaxiralarining yaxlitliligi, ishonchliligi, foydalanish osonligi va maxfiyligini ta’minlovchi qatiy reglamentlangan dinamik texnologik jarayonga aytiladi. Axborotni ximoyalashning maqsadlari quyidagilardan iborat: - axborotning kelishuvsiz chiqib ketishi, ugirlanishi, yuqotilishi, uzgartirilishi, soxtalashtirilishlarning oldini olish; - shaxs, jamiyat, davlat xavfsizliligiga bulgan xavf - xatarning oldini olish; - axborotni yuq qilish, uzgartirish, soxtalashtirish, nusxa kuchirish, tusiqlash buyicha ruxsat etilmagan xarakatlarning oldini olish; - xujjatlashtirilgan axborotning miqdori sifatida xuquqiy tartibini ta’minlovchi, axborot zaxirasi va axborot tizimiga xar qanday noqonuniy aralashuvlarning kurinishlarining oldini olish;

- axborot tizimida mavjud bulgan shaxsiy ma’lumotlarning shaxsiy maxfiyligini va konfidensialligini saqlovchi fuqarolarning konstitusion xuquqlarini ximoyalash; - davlat sirini, qonunchilikka mos xujjatlashtirilgan axborotning konfidensialligini saqlash; - axborot tizimlari, texnologiyalari va ularni ta’minlovchi vositalarni yaratish, ishlab chiqish va qullashda subyektlarning xuquqlarini ta’minlash. Axborot xavfsizligi. Axborot xavfsizligining dolzarblashib borishi, axborotning strategik resursga aylanib borishi bilan izoxlash mumkin. Zamonaviy davlat infratuzilmasini telekommunikatsiya va axborot tarmoklari xamda turli xildagi axborot tizimlari tashkil etib, axborot texnologiyalari va texnik vositalar jamiyatning turli jabxalarida keng kullanilmokda (iktisod, fan, ta’lim, xarbiy ish, turli texnologiyalarni boshkarish va x.k.) Iktisodiy xavfsizlik. Milliy iktisodda axborotlarni yaratish, tarkatish, kayta ishlash va foydalanish jarayoni xamda vositalarini kamrab olgan Yangi tarmok vujudga keldi. «Milliy axborot resursi» tushunchasi Yangi iktisodiy kategoriya bulib xizmat kilmokda. Davlatning axborot resurslariga keltirilayotgan zarar axborot xavfsizligiga xam ta’sir kursatmokda. Mamlakatimizda axborotlashgan jamiyatni shakllantirish va uning asosida jaxon yagona axborot maydoniga kirib borish natijasida milliy iktisodimizga turli xildagi zararlar keltirish xavfi paydo bulmokda. Mudofaa xavfsizligi. Mudofaa soxasida xavfsizlikning asosiy obyektlaridan bulib, mamlakatning mudofaa potensialining axborot tarkibi va axborot resurslari xisoblanmokda. Xozirgi kunda barcha zamonaviy kurollar va xarbiy texnikalar juda xam kompyuterlashtirilib yuborildi. Shuning uchun xam ularga axborot kurollarini kullash extimoli katta.

Ijtimoiy xavfsizlik. Zamonaviy axborot - kommunikatsiyalar texnologiyalarining milliy iktisod barcha tarmoklarida keng kullanishi inson psixologiyasi va jamoa ongiga «yashirin» ta’sir kursatish vositalarining samaradorligini yuksaltirib yubordi. Ekologik xavfsizlik. Ekologik xavfsizlik - global masshtabdagi muammodir. «Ekologik toza», energiya va resurs tejaydigan, chikindisiz texnologiyalarga utish fakat milliy iktisodni axborotlashtirish xisobiga kayta kurish asosidagina yulga kuyish mumkin. Axborotlarga nisbatan xavf-xatarlar tasnifi Xavfsizlik siyosatining eng asosiy vazifalaridan biri ximoya tizimida potensial xavfli joylarni kidirib topish va ularni bartaraf etish xisoblanadi. Tekshirishlar shuni kursatadiki, tarmoqdagi eng katta xavflar — bu ruxsatsiz kirishga muljallangan maxsus dasturlar, kompyuter viruslari va dasturning ichiga joylashtirilgan maxsus kodlar bulib, ular kompyuter tarmoqlarining barcha obyektlari uchun katta xavf tugdiradi. Tashkilotning himoyalash tizimiga bulgan uaqiqiy eutiyojini aniqlash va xavfsizlikning mavjud barcha xilma-xil choralaridan kerakligini tanlashda turli yondashishlardan foydalaniladi. Bunday yondashishlardan biri axborot himoyasining quyidagi uchta jiuatiga asoslangan. 1. Ximoyaning buzilishlari. Korxonaga tegishli axborotni saqlash va ishlatish xavfsizligiga zarar keltiruvchi uar qanday xarakatlar. 2. Ximoya mexanizmi. Ximoyaning buzilishlarini aniqlash va bartaraf etish, hamda buzilishlar oqibatini yuqotish mexanizmlari. 3. Ximoya xizmati. Ma’lumotlarni ishlash tizimlari va korxonaga tegishli axborotni tashish xavfsizligi saviyasini kutarishga muljallangan servis xizmati. Ximoyaning buzilishi. Kompyuter tizimi yoki tarmogi himoyasini buzishga urinishlarni kompyuter tizimini axborotni ta’minlovchi obyekt sifatida kurish orqali klassifikaqiyalash mumkin. Umumiy holda qandaydir manbadan( masalan, fayl yoki xotira qismi) axborot oqimining adresatga (masalan, boshqa fayl yoki

bevosita foydalanuvchi) uzatilishi kuzatiladi. Shu nuqtai nazardan quyidagi xujumlarni farqlash mumkin: • Uzish (razyedineniye); • Ushlab qolish (perexvat); • Turlash (modifikatsiya); • Soxtalashtirish (falsifikatsiya). Uzish (razyedineniye). Tizim resursi yus silinadi, axborotdan foydalanuvchanlik buziladi. Bunday buzilishlarga misol taritsasida uskunaning ishdan chitsishi, alotsa liniyasining uzilishi yoki fayllarni bshsaruvchi tizimning buzilishini kursatish mumkin. Ushlab solish (perexvat). Resursdan ruxsat berilmagan foydalanishga yul ochiladi. Natijada axborotning maxfiyligi (konfidensialligi) buziladi. Bunday foydalanuvchilar fizik shaxs, programma yoki kompyuter bulishi mumkin. Bunday buzilishlarga misol taritsasida ma’lumotlarni ushlab solish matssadida alotsa kabeliga ulanish va fayllardan yoki programmalardan notsonuniy nusxa kuchirishni kursatish mumkin. Turlash (modifikatsiya). Resursdan nafatsat notsonuniy foydalanishga yul ochiladi, balki resurs buzgunchi tomonidan uzgartiriladi. Natijada axborotning yaxlitligi buziladi. Bunday buzilishlarga misol taritsasida fayldagi ma’lumotlar mazmunini uzgartirilishini, programmaning vazifalari va xarakteristkalarini uzgartirish matssadida uni modifikatsiyalashni, tarmots orsali uzatilayotgan axborotlar mazmunini uzgartirilishini va x. kursatish mumkin. Soxtalashtirish (falsifikatsiya). Tizimga soxta obyekt kiritiladi. Natijada axborotning asliga tugriligi (autentichnostligi) buziladi. Bunday buzilishlarga misol taritsasida tarmots orsali yasama ma’lumotlarni uzatish yoki faylga yozuvlarni sushishni kursatish mumkin. Yusorida keltirilgan buzilishlar passiv va aktiv xujum atamalari buyicha klassifikatsiyalanganida passiv taxdidga ushlab solish(perexvat) mansub bulsa,

uzish(razyedineniye), turlash(modifikatsiya) va soxtalashtirish(falsifikatsiya) aktiv taxdidga mansub ekanligini kurish siyin emas. Passiv xujumlar natijasida uzatilayotgan ma’lumotlar ushlab solinadi yoki monitoring amalga oshiriladi. Bunda buzgunchining matssadi uzatilayotgan axborotni ushlab solishdir. Passiv buzilishlarni ikkita guruxga ajratish mumkin- axborotlar mazmunini fosh etish va ma’lumotlar otsimini taxlil etish. Axborotlar mazmunini fosh etish nima ekanligi ma’lum. Telefon orsali suxbatda, elektron pochta axborotida yoki uzatilayotgan faylda muxim yoki maxfiy axborot bulishi mumkin. Tabiiyki, bunday axborot bilan bu axborot muljallanmagan shaxslarning tanishishi matsbul emas. Ma’lumotlar otsimini taxlili mukammalrots xisoblanadi. Faraz silaylik, biz axborot yoki boshsa uzatiluvchi ma’lumotlar mazmunini shunday maskirovka silaylikki, buzgunchi axborotni uz ixtiyoriga kiritganida xam undagi axborotni chitsarib ololmasin. Kupincha axborot mazmunini maskirovka silishda shifrlash sullaniladi. Ammo, axborot mazmuni shifrlash yordamida ishonchli tarzda berkitilgan bulsada, buzgunchida uzatiluvchi ma’lumotlarning uziga xos alotomatlarini kuzatish imkoniyati soladi. Masalan, uzatuvchini va axborotlarni uzatishga ishlatiluvchi uzellarni, axborotlar uzunligini va ularning almashinuv chastotasini anitslash mumkin. Bunday axborot ma’lumotlar almashinuvidan kuzlangan matssadni anitslashda juda xam sul kelishi mumkin. Ximoyaning passiv buzilishlarini aniklash juda kiyin, chunki ularda ma’lumotlarga kandaydir uzgartirishlar kiritish kuzda tutilmaydi. Ammo, bunday xil buzilishlarni oldini olishni amalga oshirsa buladi. Shu sababli passiv buzilishlar xolida e’tiborni ularni aniklashga emas, balki ularni oldini olishga karatish lozim. Aktiv xujumlar natijasida ma’lumotlar otsimi uzgartiriladi yoki soxta otsimlar uosil silinadi. Bunday buzilishlarni turtta guruxga ajratish mumkin: imitatsiya, tiklash, axborotni turlash (modifikatsiyalash), xizmat kursatishdagi xalallar. Imitatsiya deganda obyektning uzini boshsa obyekt silib kursatishi tushuniladi. Odatda imitatsiya aktiv buzilishlarning boshsa bir xilining urinishi

bilan birgalikda bajariladi. Masalan, buzgunchi tizimlar almashinayotgan autentifikatsiya ma’lumotlarining otsimini ushlab solib sungra autentifikatsiya axborotlarining uatsitsiy ketma-ketligini tiklashi mumkin. Bu esa vakolati chegaralangan obyektning uzini vakolati kengrots obyekt silib kursatishi (imitatsiya) orsali vakolatini kengaytirishiga imkon beradi. Tiklash deganda ma’lumotlar blokini passiv ushlab solib, keyin uni ruxsat berilmagan natijani uosil silish matssadida retranslyatsiya silish tushuniladi. Ma’lumotlarni modifikatsiyalash deganda ruxsat berilmagan natijani uosil silish matssadida sonuniy axborot sismini uzgartirish, yoki axborot kelishi ketma- ketligini uzgartirish tushuniladi. Xizmat kursatishdagi xalallar alotsa yoki ularni boshsaruvchi vositalarning normal ishlashiga tussinlik siladi. Bunday buzilishlarda muayyan matssad kuzlanadi: masalan, obyekt ma’lum adresatga yunaltirilgan barcha axborotlarni tuxtatib solishi mumkin. Yana bir misol, tarmotsni atayin axborotlar otsimi bilan ortitscha yuklash orsali yoki tarmotsni ishdan chitsarish yuli bilan barcha tarmots ishini blokirovka silish. Ximoyaning aktiv buzilishlarini butunlay oldini olish juda murakkab, chunki bunga fakat barcha aloka vositalarini uzluksiz fizik ximoyalash orkali erishish mumkin. Shu sababli ximoyaning aktiv buzilishlarida asosiy maksad ularni operativ tarzda aniklash va tezdan tizimning ishga layokatliligini tiklash bulishi shart. Buzilishlarning uz vaktida aniklanishi buzgunchini tuxtatish vazifasini xam utaydi, va bu vazifani buzilishlardan ogoxlantirish tizimining kismi deb kurish mumkin. Ximoya mexanizmlari Amaliyotda ishlatiladigan ximoya mexanizmlarining aksariyati kriptografiya usullariga asoslangan. Shifrlash yoki shifrlashga yaqin axborotni uzgartirishlar malumotlarni ximoyalash usullari xisoblanadi. Ximoya xizmati Amaliyotda qullaniladigan ximoya vazifalari tuplamlaridan biriga quyidagilar kiradi:

konfidensiallik, autentifikatsiyalash, yaxlitlik, yolgonning mumkin emasligi, foydalanuvchanlik, foydalanuvchanlikni boshqarish. Konfidensiallik. Konfidensiallik malumotlar oqimini passiv xujumlardan ximoya kilishga xizmat kiladi. Axborotlar mazmunining muximliligiga karab ximoyaning bir necha satxlari urnatilishi mumkin. Keng manodagi himoya xizmati ixtiyoriy ikkita foydalanuvchi urtasida uzatiluvchi barcha malumotlarni malum vakt mobaynida ximoyasini taminlashi lozim. Masalan, agar ikki tizim urtasida virtual aloka urnatilgan bulsa bunday keng manodagi ximoya foydalanuvchilar malumotlari uzatilgandagi xar kanday yukolishlarga tusits bula oladi. Tor manodagi ximoya xizmati aloxida axborotni yoki xatto axborotning aloxida kismini ximoyasini taminlay oladi. Ammo bunday choralarning samarasi keng manodagi himoya xizmatiga nisbatan kam, ularni amalga oshirish esa bazida murakkab va qimmat bulishi mumkin. Konfidensiallikning yana bir jixati malumotlar okimini uning analitik tadkik kilinishidan ximoyalashdir. Analiik tadkik deganda aloka tizimidagi axborotlar tavsifiga taallukli axborot manbaini, adresatni, axborotlar uzatiladigan chastotani, axborotlar ulchamini va x. buzgunchi tomonidan bilishga urinish tushuniladi. AutentifikatsiY. Autentifikatsiya xizmati axborot manbaini ishonchli identifikatsiyalashga muljallangan. Masalan, biror xavf tugrisida signal berilganida autentifikatsiya xizmatining vazifasi bu signalning manbai uaqiqatan uam signal uzatuvchi ekanligini tekshirishdan iborat buladi. Tashki interaktiv aloqada, masalan, terminal yordamida bosh uzelga ulanishdagi servis xizmatining ikki jiuatini ajratish mumkin. Birinchidan, boglanish urnatilishida autentifikatsiya vositalari aloqada ishtirok etuvchilarning xaqiqiy (ekanliklariga) kafolat berishi lozim. Ikkinchidan, keyingi malumot almashinuvida bu vositalar malumotlar oqimiga qandaydir uchinchi tomonning aralashishiga yul quymasligi lozim. Yaxlitlik. Yaxlitlik konfidensiallik kabi axborotlar oqimiga, aloxida axborotga yoki xatto axborot qismiga taalluqli bulishi mumkin. Bu xolda xam jami oqimni ximoyalash maqsadga muvofiq uisoblanadi. Axborot yaxlitligini boglanishlar asosidagi ximoyalovchi vositalar axborot oqimi bilan ish kuradi

va qabul qilingan axborotlarning uzatilganiga kamaymasdan, qushilmasdan dastlabki uzatish ketma-ketligi buzilmasdan, qaytarishlarsiz aniq mos kelishi kafolatini taminlaydi. Bu vositalar malumotlar buzilishi ximoyasini xam taminlaydi. Shunday qilib, axborot yaxlitligini boglanishlar asosidagi ximoyalovchi vositalar axborot oqimini modifikaqilashdan xamda xizmat kursatishdagi xalallardan ximoyalovchi vositalarni uz ichiga oladi. Axborot yaxlitligini boglanishlar urnatilmagandagi ximoyalovchi vositalar aloxida axborotlar bilan ish kuradi va axborotlarni fakat modifikaqiyalashdan ximoyalashni taminlaydi. Yaxlitlikni ximoyalovchi vositalarning aktiv xujumga karshi turishi xisobga olinsa buzilishlarni oldini olish emas, balki buzilishlarni aniklash muxim xisoblanadi. Yaxlitlikning buzilishi aniklanganidan sung bunday xizmat fakat buzilish sodir bulganligini xabarlashi mumkin, buzilgan yoki yukolgan axborotni tiklash esa boshka programm vositalari yoki operator tomonidan amalga oshiriladi. Umuman, avtomatik tiklash vositalaridan foydalanish afzal xioblanadi. Yelgonning mumkin emasligi. Yolgonning mumkin emasligini kafolatlovchi vositalar uzatuvchi va qabul qiluvchining axborotlar uzatilganligi xaqiqat ekanligidan tonishlariga imkon bermasligi kerak. Shunday qilib, agar axborot ishonch qozonmagan uzatuvchi tomonidan yuborilgan bulsa, qabul qiluvchi axborot xuddi shu uzatuvchi tomonidan yuborilganligini isbot qilish imkoniyatiga ega bulishi zarur. Resurslardan foydalanuvchanlik. Buzilishlarning kupgina xillari resurslardan foydalanuvchanlikni yuqolishiga yoki ulardan foydalanishning qiyinlashishiga olib keladi. Bunda bazi xollarda autentifikaqiya va shifrlash kabi avtomatlashtirilgan qarshi choralar samara bersa, bazi xollarda buzilishlarni oldini olish yoki tizim foydalanuvchanligini tiklash uchun malum fizikaviy xarakatlar talab qilinadi. Foydalanuvchanlikni boshqarish. Foydalanuvchanlikni boshqarish deganda aloka kanallari orqali tarmoq uzellaridan, ilovalardan foydalanishni chegaralash va nazorat qilish imkoniyati tushuniladi.

Bunday nazoratda xar bir obyekt uzining vakolat doirasiga ega bulganligi sababli obyektlarning resurslardan foydalanishga urinishlarining xar birida obyektlarni identifikatsiyalash imkoniyati mavjud bulishi kerak. Axborot xavfsizligining tashkiliy-ma’muriy ta’minoti Axborotni ishonchli ximoya mexanizmini yaratishda tashkiliy tadbirlar muxim rol uynaydi, chunki konfidensial axborotlardan ruxsatsiz foydalanish asosan, texnik jixatlar bilan emas, balki ximoyaning elementar koidalarini e’tiborga olmaydigan foydalanuvchilar va xodimlarning jinoyatkorona xarakatlari, beparvoligi, sovukkonligi va ma’suliyatsizligi bilan boglik. Tashkiliy ta’minot konfidenitsal axborotdan foydalanishga imkon bermaydigan yoki jiddiy kiyinchilik tugdiruvchi ijrochilarning ishlab-chikarish va uzaro munosabatlarini meyoriyxukukiy asosida reglamentlashdir. Tashkiliy tadbirlarga kuyidagilar kiradi: - xizmatchi va ishlab chiqarish bino va xonalarni loyixalashda, qurishda va jixozlashda amalga oshiriladigan tadbirlar. Bu tadbirlarning asosiy maqsadi xududga va xonalarga yashirincha kirish imkonini yuqotish; odamlarning va transportning yurishi nazoratining qulayligini ta’minlash; foydalanishning aloxida tizimiga ega bulgan ishlab-chiqarish zonalarini yaratish va x.; - xodimlarni tanlashda amalga oshiriladigan tadbirlar. Bu tadbirlarga xodimlar bilan tanishish, konfidensial axborot bilan ishlash qoidalari bilan ishlashni urgatish, axborot ximoyasi qoidasini buzganligi uchun javobgarlik darajasi va x. bilan tanishtirish kiradi; - ishonchli propusk rejimini va tashrif buyuruvchilarning nazoratini tashkil qilish; - xona va xududlarni ishonchli quriqlash; - xujjatlar va konfidensial axborot eltuvchilarini saqlash va ishlatish, shu jumladan qayd etish, berish, bajarish va qaytarish tartiblariga rioya qilish; - axborot ximoyasini tashkil etish, ya’ni muayyan ishlab chiqarish jamoalarida axborot xavfsizligiga javobgar shaxsni tayinlash, konfidenqial axborot bilan ishlovchi xodimlar ishini muntazam tekshirib turish.

Bunday tadbirlar xar bir muayyan tashkilot uchun uziga xos xususiyatga ega buladi. Axborotni xujjatlashtirish qat’iy belgilangan qoidalar yordamida amalga oshiriladi. Bu qoidalarning asosiylari GOST 6.38-90 " Tashkiliy-boshqaruvchi xujjatlar tizimi. Xujjatlarni rasmiylashtirishga talablar", GOST 6.10.4-84 "Unifikaqiyalangan xujjatlar tizimi. Xisoblash texnika vositalari orqali yaratiluvchi mashina eltuvchilaridagi va mashinogrammalardagi xujjatlarga xuquqiy kuch berish" kabilar bayon etilgan. Bu GOSTlarda axborotga xujjat xuquqini beruvchi 31 ta rekvizitlar kuzda tutilgan, ammo bu rekvizitlarning barchasining xujjatda mavjudligi shart emas. Asosiy rekvizit - matn. Shu sababli, xar qanday ravon bayon etilgan matn xujjat xisoblanadi va unga xuquqiy kuch berish uchun sana va imzo kabi muxim rekvizitlarning mavjudligi kifoY. Avtomatlashtirilgan axborot tizimlaridan olingan xujjatlar uchun aloxida tartib qullaniladi. Bunda, ma’lum xollarda, masofadan olingan axborot elektron imzo bilan tasdiqlanadi. Axborotni ximoyalash uchun barcha tashkiliy tadbirlarni ta’minlovchi maxsus ma’muriy xizmatni yaratish talab qilinadi. Uning shtat strukturasi, soni va tarkibi firmaning real extiyojlari, axborotining konfidensiallik darajasi va xavfsizligining umumiy xolati orqali aniqlanadi. Ma’muriy tadbirlarga quyidagilar kiradi: - operatsion tizimning tugri konfiguratsiyasini madadlash; - ish jurnallarining nazorati; - parollar almashishining nazorati; - ximoya tizimida "raxna"larni aniqlash; - axborotni ximoyalovchi vositalarni testlash. Tarmoq operatsion tizimining tugri konfiguratsiyalashni odatda, tizim ma’muri xal etadi. Ma’mur operatsion tizim (odamlar emas) rioya qilishi lozim bulgan ma’lum qoidalarni yaratadi. Tizimni ma’murlash -konfiguratsiya fayllarini tugri tuzishdir. Bu fayllarda (ular bir nechta bulishi mumkin, masalan tizimning xar bir qismiga bittadan fayl) tizim ishlashi qoidalarining tavsifi buladi.

Xavfsizlik ma’muri kompyuter tarmogi xolatini operativ tarzda (tarmok kompyuterlari ximoyalanishi xolatini kuzatish orkali) va operativ bulmagan tarzda (axborot ximoyasi tizimidagi vokealarni kaydlovchi jurnallarni taxlillash orkali) nazoratlash lozim. Ishchi stansiyalar sonining oshishi va turli-tuman komponentlari bulgan dasturiy vositalarning ishlatilishi axborot ximoyasi tizimidagi xodisalarni kaydlash jurnallar xajmini jiddiy oshishiga olib keladi. Jurnallardagi ma’lumotlar xajmi shunchalik oshib ketishi mumkinki, ma’mur ular tarkibini joiz vakt mobaynida taxlillay olmaydi. Tizim zaifligining sababi shundaki, birinchidan, foydalanuvchini autentifikatsiyalash tizimi foydalanuvchi ismiga va uning paroliga (kuz turidan foydalanish kabi ekzotik xolllar bundan mustasno), ikkinchidan, foydalanuvchi tizimida tizimni ma’murlash xukuki berilgan supervizorning (supervisor) mavjudligiga asoslanadi. Supervizor parolini saklash rejimining buzilishi butun tizimdan ruxsatsiz foydalanish imkonini yaratadi. Undan tashkari bunday koidalarga asoslangan tizim-statik, kotib kolgan tizim. U fakat kat’iy ma’lum xujumlarga karshi tura olishi mumkin. Oldindan kuzda tutilmagan kandaydir yangi taxdidning paydo bulishida tarmok xujumsi nafakat muvaffakiyatli, balki tizim uchun kurinmaydigan bulishi mumkin. Shuning uchun, muassasada ishlatiluvchi axborotning kaysisi ximoyaga muxtoj ekanligini anik tasavvur kilish muxim xisoblanadi. Mavjud axborotni taxlillashdan boshlash lozim. Bu muolajalar axborot ximoyasini ta’minlash buyicha tadbirlarni differensiallash imkonini beradi va natijada, sarf-xarajatlarning kiskarishiga sabab buladi. Axborot ximoyasi tizimini ekspluatatsiya kilish boskichida xavfsizlik ma’murining faoliyati foydalanuvchilar vakolatlarini uz vaktida uzgartirishdan xamda tarmok kompyuterlaridagi ximoya mexanizmlarini sozlashdan iborat buladi. Foydalanuvchilar vakolatlarini va kompyuter tarmoklarida axborotni ximoyalash tizimini sozlashni boshkarish muammosi, masalan, tarmokdan markazlashtirilgan foydalanish tizimidan foydalanish asosida xal etilishi mumkin. Bunday tizimni amalga oshirishda tarmok asosiy serverida ishlovchi maxsus foydalanishni boshkaruvchi serverdan foydalaniladi. Bu server markaziy ximoya ma’lumotlari

bazasini lokal ximoya ma’lumotlari bazasi bilan avtomatik tarzda sinxronlaydi. Foydalanishni boshkarishning bu tizimida foydalanuvchi vakolati vakti-vakti bilan uzgartiriladi va markaziy ximoya ma’lumotlari bazasiga kiritiladi, ularning muayyan kompyuterlarda uzgarishi navbatdagi sinxronlash seansida vaktida amalga oshiriladi. Undan tashkari foydalanuvchi parolini ishchi stansiyalarining birida uzgartirsa, uning yangi paroli markaziy ximoya ma’lumotlari bazasida avtomatik tarzda akslanadi, xamda bu foydalanuvchi ishlashiga ruxsat berilgan ishchi stansiyalarga uzatiladi. Kompyuter viruslari, ularning klassifikatsiyasi va ular bilan kurashish mexanizmlari Kompyuter viruslari va ularning klassifikatsiyasi; Zararkunanda dasturlar va avvalo, viruslar kompyuter tizimsi uchun jiddiy xavf xisoblanadi. Bu xavfni nazar pisand kilmaslik foydalanuvchilar axborotsi uchun jiddiy okibatlarga sabab bulishi mumkin. Viruslarning xavfini xaddan tashkari oshirib yuborish xam kompyuter tizimlarining barcha imkoniyatlaridan foydalanishga salbiy ta’sir kursatadi. Viruslar ta’siri mexanizmini, ular bilan kurashish metodlarini bilish viruslarga karshi samarali kurashishni tashkil etishga, ular ta’siri natijasida zararlanish extimolini va yukotishlarni minimumga keltirishga imkon beradi. «Kompyuter virusi» atamasi 80-yillarning urtalarida kiritilgan. Biologik viruslarga tegishli ulchamlarining kichikligi, uz-uzidan kupayib va obyektlarga singib(ularni zaxarlab) tez tarqalish qobiliyati, tizimga salbiy tasiri kabi alomatlar zararkunanda programmalarga xam taalluqlidir. Kompyuter viruslari bilan ish kurilganda «virus» atamasi bilan bir qatorda «zaxarlanish», «yashash muxiti», «profilaktika», kabi tibbiyot atamalaridan xam foydalaniladi. «Kompyuter viruslari» -kompyuter tizimlarida tarqalish va uz- uzidan qaytadan tiklanish (replikaqiya) xususiyatlariga ega bulgan bajariluvchi yoki sharxlanuvchi kichik programmalardir. Viruslar kompyuter tizimlarida saqlanuvchi programma taminotini uzgartirishi yoki yuqotishi mumkin.

Xozirda dunyoda faqat ruyxatga olingan 65 mingdan ortiq kompyuter viruslari mavjud. Zamonaviy zarakunanda programmalarining aksariyati uz-uzidan kupayish qobiliyatiga ega bulganliklari sababli ularni xam kompyuter viruslariga taalluqli deb xisoblaydilar. Barcha kompyuter viruslari quyidagi alomatlari buyicha klassifikatsiyalanishi mumkin: yashash muxiti buyicha; yashash muxitining zaxarlanishi buyicha; zararkunandalik tasirning xavfi darajasi buyicha; ishlash algoritmi buyicha. Yashash muxiti buyicha kompyuter viruslari quyidagilarga bulinadi: tarmoq viruslari; fayl viruslari; yuklama viruslar; kombinatsiyalangan viruslar. Tarmoq viruslarning yashash muxiti kompyuter tarmoqlarining elementlaridir. Fayl viruslar bajariluvchi fayllarda joylashadi. Fayl viruslar ichida makroviruslar aloxida urin tutadi. Makroviruslar-makrotillarda yozilgan zararkunanda prgrammalar, elektron jadvallar va x. Yuklama viruslar tashqi xotira qurilmalarining yuklama sektorlarida (boot-sektorlarda) buladi. Kombinatsiyalangan viruslar bir necha yashash muxitida joylashgan buladi. Misol tariqasida yuklama fayl viruslarni kursatish mumkin. Yashash muxitining zaxarlanishi usuli buyicha kompyuter viruslari quyidagilarga bulinadi: • rezident; • rezident bulmagan; Rezident viruslar faollashganlaridan sung tulaligicha yoki qisman yashash muxitidan (tarmoq, yuklama sektori, fayl) xisoblash mashinasining asosiy xotirasiga kuchadi. Bu viruslar, odatda, faqat operatsion tizimga ruxsat etilgan imtiyozli rejimlardan foydalanib yashash muxitini zaxarlaydi va malum sharoitlarda zararkunandalik vazifasini bajaradi. Rezident bulmagan viruslar faqat faollashgan vaqtlarida xisoblash mashinasining asosiy xotirasiga tushib, zaxarlash va zararkunandalik vazifalarini bajaradi.

Keyin bu viruslar asosiy xotirani butunlay tark etib yashash muxitida qoladi. Agar virus yashash muxitini zaxarlamaydigan programmani asosiy xotiraga joylashtirsa bunday virus rezident bulmagan virus deb xisoblanadi. Virusning zararkunandalik imkoniyatlari ularni yaratuvchisining maqsadi va malakasiga xamda kompyuter tizimlarining xususiyatlariga bogliq. Foydalanuvchining informatsion resurslari uchun xavf darajasi buyicha kompyuter viruslarini quyidagilarga ajratish mumkin: beziyon viruslar; xavfli viruslar; juda xavfli viruslar; Beziyon kompyuter viruslari kompyuter tizimsi resurslariga qandaydir shikast yetkazishni uziga maqsad qilmagan mualliflar tomonidan yaratiladi. Ularning maqsadi, odatda, uzlarini programmist imkoniyatlarini kuz-kuz qilishdir. Bunday viruslarning zararkunandaligi monotoringda aybsiz matnlarni va rasmlarni, musiqiy parchalarning ijro etilishiga olib keladi va x. Ammo bezarar bulib kuringan bunday viruslar kompyuter tizimlariga malum shikast yetkazadi. Birinchidan bunday viruslar kompyuter tizimlarini resurslarini sarflaydi, natijada uning ishlash samaradorligi pasayadi. Ikkinchidan, kompyuter viruslarida kompyuter tizimlarining informatsion resurslariga shikast keltiruvchi xatoliklar bulishi mumkin. Xavfli viruslarga kompyuter tizimlarining samaradorligini jiddiy pasayishiga olib keluvchi, ammo xotirlovchi qurilmalarda saqlanuvchi axborotning yaxlitligini va maxfiyligini buzmaydigan viruslar kiradi. Bunday viruslar tasiri oqibatlarini unchalik katta bulmagan moddiy va vaqtiy resurslar sarfi evaziga yuqotish mumkin. Bunday viruslarga misol tariqasida xisoblash mashinasi xotirasini egallovchi, ammo tarmoq ishiga tasir qilmaydigan viruslarni, programmani qaytadan ishlanish, operatsion tizimsining qaytadan yuklanish yoki malumotlarni aloqa kanallari orqali qaytadan uzatilish va x. zaruriyatini tugdiruvchi viruslarni kursatish mumkin.

Juda xavfli viruslarga axborotning maxfiyligini buzilishiga, yuq qilinishiga, qaytarilmaydigan turlanishga (shifrlash xam shu qatorda) xamda axborotdan foydalanishga tusqinlik siluvchi va natijada apparat vositalarning ishdan chiqishiga va foydalanuvchilar sogligiga shikast yetishiga sabab buluvchi viruslar kiradi. Ishlash algoritmining xususiyatlari buyicha viruslarni ikkita sinfga ajratish mumkin. tarqalishida yashash makonini uzgartirmaydigan tarqalishida yashash makonini uzgartiradigan. Yashash makonini uzgartirmaydigan viruslar uz navbatida ikkita guruxga ajratilishi mumkin. • viruslar-«yuldoshlar» (companion), • viruslar-«qurtlar» (worm). Viruslar-«yuldoshlar» fayllarni uzgartirmaydi. Uning tasir mexanizmi bajariluvchi fayllarning nusxalarini yaratishdan iboratdir. Viruslar-«qurtlar» tarmoq orqali ishchi stansiyaga tushadi, tarmoqning boshqa abonentlari buyicha virusni junatish adreslarini xisoblaydi va virusni uzatishni bajaradi. Virus fayllarni uzgartirmaydi va disklarning yuklama sektorlariga yozilmaydi. Bazi bir viruslar- «qurtlar» diskda virusning ishchi nusxasini yaratadi, boshqalari faqat xisoblash mashinasining asosiy xotirasida joylashadi. Algoritmlarning murakkabligi, mukammalik darajasi va yashirinish xususiyatlari buyicha yashash makonini uzgartiradigan viruslar quyidagilarga bulinadi: 1. talaba viruslar; 2. «stels» viruslar (kurinmaydigan viruslar); 3. polimorf viruslar. Talaba-viruslar malakasi past yaratuvchilar tomonidan yaratiladi. Bunday viruslar, odatda, rezident bulmagan viruslar qatoriga kiradi, ularda kupincha xatoliklar mavjud buladi, osongina taniladi va yuqotiladi.

«Stels» viruslar malakali mutaxasislar tomonidan yaryatiladi. «Stels»-viruslar operatsion tizimning shikastlangan fayllarga murojaatlarini ushlab qolish yuli bilan uzini yashash makonidagiligini yashiradi va operatsion tizimni axborotning shikastlanmagan qismiga yunaltiradi. Virus rezident xisoblanadi, operatsion tizim programmalari ostida yashirinadi, xotirada joyini uzgartirishi mumkin. «Stels» - viruslar rezident antivirus vositalariga qarshi tasir kursata olish qobiliyatiga ega. Polimorf viruslar xam malakali mutaxasislar tomonidan yaratiladi, va doimiy tanituvchi guruxlar-signaturalarga ega bulmaydi. Oddiy viruslar yashash makonining zaxarlanganligini aniqlash uchun zaxarlangan obyektga maxsus tanituvchi ikkili ketma-ketlikni yoki simvollar ketma-ketligini (signaturani) joylashtiradi. Bu ketma-ketlik fayl yoki sektorning zaxarlanganligini aniqlaydi. Polimorf viruslar virus tanasini shifrlashdan va shifrlash programmasini turlantirishdan foydalanadi. Bunday uzgartirish evaziga polimorf viruslarda kodlarning muvofiqligi bulmaydi. Ma’lum viruslar bilan ishlashda kulaylikni ta’minlash maksadida viruslar katalogidan foydalaniladi. Katalogda viruslarning kuyidagi standart xususiyatlari tugrisidagi ma’lumot joylashtiriladi: nomi, uzunligi, zaxarlanuvchi fayllar, fayldagi urni, zaxarlash usuli, rezident viruslar uchun asosiy xotiraga joylashtirish usuli, kelib chikaradigan natijalari, zarakunandalik vazifalarining borligi (yuk-ligi) va xatoliklar. Kataloglarning mavjudligi viruslarni tavsiflashda ularning standart xususiyatlari va ta’sirlarini tushirib koldirib, fakat uziga xos xususiyatlarini kursatishga imkon beradi. Viruslar bilan kurashish metodlari va vositalari; Viruslar tarqalishining ommalashuvi, ular ta’siri oqibatlarining jiddiyligi virusga qarshi maxsus vositalarni va ularni qullash metodlarini yaratish zaruriyatini tugdirdi. Virusga qarshi vositalar yordamida quyidagi masalalar yechiladi: 1. kompyuter tizimlarida viruslarni aniqlash; 2. viruslar ta’siri oqibatlarini yuqotish.

Viruslarni aniqlashni ularning ta’siri boshlanishi bilanoq yoki, loaqal, zararkunandalik vazifalari boshlanmasdanoq amalga oshirish maqsadga muvofiq xisoblanadi. Ta’kidlash lozimki, barcha xil viruslarning aniqlanishini kafolatlovchi virusga qarshi vositalar mavjud emas. Kompyuter tizimlarida viruslarni aniqlashning quyidagi metodlari mavjud: skanerlash; uzgarishlarni bilib qolish; evristik taxlil; rezident qorovullardan foydalanish; programmani vaksinatsiyalash; viruslardan apparat-programm ximoyalanish. Skanerlash - viruslarni aniqlashning eng oddiy metodlaridan xisoblanadi. Skanerlash programma-skaner tomonidan amalga oshiriladi. Bu programma-skaner viruslarning tanituvchi qismini-signaturani qidirish maqsadida fayllarni kurib chiqadi. Kupincha programma-skanerlar aniqlangan viruslarni yuqotishi mumkin. Bunday programmalar polifaglar deb ataladi. Skanerlash usuli signaturalari ajratilgan va doimiy bulgan viruslarni aniqlashda qullaniladi. Uzgarishlarni bilib qolish usuli programm-taf-tishchidan foydalanishga asoslangan. Bunday programmalar odatda virus joylashadigan diskning barcha qismlari xarakteristikalarini aniqlaydi va eslab qoladi. Programma-taf-tishchining davriy bajarilishi jarayonida saqlanuvchi xarakteristikalari bilan disk qismlarini nazoratlash natijasidagi xarakteristikalar taqqoslanadi. Taftish natijasida programma viruslar borligi xususida taxminga asoslangan axborotni beradi. Metodning eng asosiy afzalligi- viruslarning barcha xilini xamda noma’lum viruslarni aniqlashi imkoniyatidir. Evristik taxlil usuli xam uzgarishlarni bilib olish metodlari kabi noma’lum viruslarni aniqlash imkonini beradi. Ammo bu metod fayl tizimsi xususidagi axborotni oldindan yizish, ishlash va saqlashni talab etmaydi. Evristik taxlilning moxiyati-viruslarning mumkin bulgan yashash makonlarini tekshirish va ulardagi viruslarga xarakterli komandalarni (komandalar guruxini) aniqlashdan iboratdir.

Rezident qorovullar idan foydalanuvchi usuli xisoblash mashinasining asosiy xotirasida doimo saqlanuvchi va boshqa programmalar xarakatini kuzatuvchi programmalarga asoslangan. Bu metodning, jiddiy kamchiligi sifatida yolgon- dakam trevogalar foizining kupligidir. Programmani vakqinatsiyalash deganda uning yaxlitligini nazorat qilish maqsadida maxsus modulning yaratilishi tushuniladi. Fayl yaxlitligining xarakteristikasi sifatida odatda nazorat yigindisidan foydalaniladi. Vaksinatsiyalangan faylning zaxarlanishi sodir bulsa nazorat moduli nazorat yigindisining uzgarishini aniqlaydi va bu xususida foydalanuvchini ogoxlantiradi. Viruslarga qarshi apparat-programm vositalar dan foydalanish usuli viruslardan ximoyalanishning eng ishonchli usuli xisoblanadi. X,ozirda shaxsiy kompyuterlarni ximoyalashda maxsus kontrollerlar va ularning programm ta’minotidan foydalaniladi. Kontroller umumiy shinadan foydalana oladi va shu sababli disk tizimsiga bulgan barcha murojaatlarni nazorat qiloladi. Kontrollerning programm ta’minotida ishlashning oddiy rejimida diskning uzgartiri-lishi mumkin bulmagan qismlari xotirlanadi. Viruslarga qarshi apparat-programm vositalar quyidagi afzalliklarga ega: doimo ishlaydi; ta’sir mexanizmidan qat’iy nazar barcha viruslarni aniqlaydi; virus ta’siri yoki malakasiz foydalanuvchi ishi natijasidagi ruxsatsiz xarakatlarni tuxtadi. Bu vositalarning kamchiligi sifatida ularning shaxsiy kompyuter apparat vositalariga bogliqligini kursatish mumkin. Viruslar ta’siri oqibatlarini yuqotish jarayonida viruslarni yuqotish, xamda virus bulgan fayllar va xotira qismlarini tiklash amalga oshiriladi. Viruslarga qarshi programmlar yordamida viruslar ta’siri oqibatlarini yuqotishning ikki usuli mavjud. Birinchi metodga binoan tizim ma’lum viruslar ta’siridan sung tiklanadi. Virusni yuqotuvchi programmani yaratuvchi virusning stukturasini va uning yashash makonida joylashish xarakteristkalarini bilishi shart.

Ikkinchi metod noma’lum viruslar bilan zaxarlangan fayllarni va yuklama sektorini tiklashga imkon beradi. Fayllarni tiklash uchun tiklovchi programma fayllar xususidagi viruslar yuqligidagi axborotni oldindan saqlashi lozim. Zaxarlanmagan fayl xususidagi axborot va viruslar ishlashining umumiy prinqiplari xususidagi axborotlar fayllarni tiklashga imkon beradi.

Foydalaniladigan adabiyotlar ro‘yxati: 1. Kenneth C.Loudon, Jane P.Loudon. Management Information Systems. New York, 2016. Page 669. 2. S.S.Gulomov, B.A.Begalov. Informatika va axborot texnologiyalari. Darslik.- T.: “Fan”. 2010.- 628 bet. 3. Informatsionnie texnologii v ekonomike i upravlenii: uchebnik /pod red. prof. V.V. Trofimova. 2-e izd., pererab. i dop.- M.: Yurayt, 2016.- 482 s. 4. Avtomatizirovannie informatsionnie texnologii v ekonomike: uchebnik / Pod red. prof. G.A. Titorenko. 2-e izd. Pererab. i dop. - M.: Yuniti, 2015. -399 s. 5. Kenjabayev A.T., Jumaniyazova M.Yu., Tillyashayxova M.A. Informatika va axborot texnologiyalari. O‘quv qo‘llanma. “Iqtisod-moliya”. 2013, 160 bet. Internet sayti: www. http://el.tfi.uz/pdf/mddj22.uzk.pdf - Toshkent moliya instituti elektron kutubxonasi ;

Похожие

Axborotlar va ularning xossalari

Matnli axborotlar ustida ishlash dasturlari

Internetda axborotlar xavfsizligini ta’minlash asoslari

Axborot soxasida milliy xavfsizlikni ta`minlash tizimining mohiyati va unsurlari

Ochiq axborot tizimlarida axboriy-psixologik xavfsizlikni ta`minlash faniga kirish