logo

DASTURNI NORASMIY NUSXALASHDANV

Загружено в:

08.08.2023

Скачано:

0

Размер:

9936 KB
 MAVZU:DASTURNI NORASMIY NUSXALASHDAN
 HIMOYALASH.
1. Axborot xavfsizligini ta'minlash dasturi.
2. Kompyuter viruslari.
3. Dasturiy ta'minotni himoya qilish vositalari.
4. Dasturni norasmiy nusxalashdan himoyalash. KIRISH
Tez   rivojlanayotgan   kompyuter   axborot   texnologiyalari   hayotimizda   jiddiy
o‘zgarishlar   kiritmoqda.   Axborot   sotib   olinadigan,   sotiladigan,   almashtiriladigan
tovarga   aylandi.   Bundan   tashqari,   axborotning   narxi   ko'pincha   u   saqlanadigan
kompyuter   tizimining   narxidan   yuzlab   marta   yuqori   bo'ladi.   Ko'pchilikning
farovonligi, ba'zan esa hayoti axborot texnologiyalari xavfsizligi darajasiga bog'liq.
Axborotni   qayta   ishlashning   avtomatlashtirilgan   tizimlarining   murakkabligi   va
keng tarqalishining narxi shunday. Axborot xavfsizligi deganda axborot tizimining
axborot   egalari   yoki   foydalanuvchilariga   zarar   etkazuvchi   tasodifiy   yoki   qasddan
aralashuvlardan xavfsizligi tushuniladi. 
Amalda, eng muhimi, axborot xavfsizligining uchta jihati:
 Mavjudligi (kerakli axborot xizmatini oqilona vaqt ichida olish imkoniyati);
 yaxlitlik   (axborotning   dolzarbligi   va   izchilligi,   uni   yo'q   qilish   va   ruxsat
etilmagan o'zgartirishlardan himoya qilish);
 Maxfiylik (ruxsatsiz o'qishdan himoya qilish).
Axborotning   mavjudligi,   yaxlitligi   va   maxfiyligini   buzish   axborot   kompyuter
tizimlariga turli xil xavfli ta'sirlar natijasida yuzaga kelishi mumkin. 
Zamonaviy   axborot   tizimi   -   bu   o'zaro   bog'langan   va   ma'lumotlar
almashinadigan, turli darajadagi avtonomiyalarning ko'p sonli tarkibiy qismlaridan
iborat   murakkab   tizim.   Deyarli   har   bir   komponent   shikastlangan   yoki   buzilgan
bo'lishi   mumkin.   Avtomatlashtirilgan   axborot   tizimining   tarkibiy   qismlarini
quyidagi guruhlarga bo'lish mumkin:
 texnik   vositalar   -   kompyuterlar   va   ularning   komponentlari   (protsessorlar,
monitorlar,   terminallar,   periferik   qurilmalar   -   disk   yurituvchilar,   printerlar,
kontrollerlar, kabellar, aloqa liniyalari va boshqalar);  dasturiy   ta'minot   -   sotib   olingan   dasturlar,   manba,   ob'ekt,   yuklash
modullari;   OS   va   tizim   dasturlari   (kompilyatorlar,   bog'lovchilar   va
boshqalar), yordamchi dasturlar, diagnostika dasturlari va boshqalar;
 ma'lumotlar   -   vaqtincha   va   doimiy   ravishda   magnit   tashuvchilarda,   bosma
nashrlarda, arxivlarda, tizim jurnallarida va boshqalarda saqlanadi;
 xodimlar - xizmat ko'rsatuvchi xodimlar va foydalanuvchilar.
Kompyuterning   axborot   tizimiga   xavfli   ta'sirlarni   tasodifiy   va   qasddan   sodir
bo'lganlarga   bo'lish   mumkin.   Axborot   tizimlarini   loyihalash,   ishlab   chiqarish   va
ulardan   foydalanish   tajribasini   tahlil   qilish   shuni   ko'rsatadiki,   ma'lumotlar   tizim
hayotiy tsiklining barcha bosqichlarida turli xil tasodifiy ta'sirlarga duchor bo'ladi. 1. Axborot xavfsizligini ta'minlash dasturi
Ma'lumotlarni himoya qilish deganda dasturiy ta'minotning bir qismi bo'lgan
funksiya dasturiy ta'minot deb ataladi. Ular orasida quyidagilar mavjud:
 ma'lumotlarni arxivlash vositalari
 antivirus dasturi
 kriptografik vositalar
 foydalanuvchilarni identifikatsiya qilish va autentifikatsiya qilish vositalari
 kirish boshqaruvlari
 ro'yxatga olish va audit
Yuqoridagi chora-tadbirlarning kombinatsiyasiga misollar:
 ma'lumotlar bazasini himoya qilish
 kompyuter tarmoqlarida ishlashda axborotni himoya qilish.
1 Axborotni arxivlash vositalari
Ba'zan   zaxira   nusxalari   ma'lumotlar   ma'lumotlarni   joylashtirish   uchun
umumiy   cheklangan   resurslar   bilan   bajarilishi   kerak,   masalan,   shaxsiy
kompyuterlar   egalari.   Bunday   hollarda   dasturiy   ta'minot   arxivlash   qo'llaniladi.
Arxivlash   -   bu   bir   nechta   fayllarni   va   hatto   kataloglarni   bitta   faylga   -   arxivga
birlashtirish, bunda ortiqchalikni bartaraf etish orqali original fayllarning umumiy
hajmini qisqartirish, lekin ma'lumotni yo'qotmaslik, ya'ni asl fayllarni to'g'ri tiklash
imkoniyati   mavjud.   Arxivlash   vositalarining   aksariyati   80-yillarda   taklif   qilingan
siqish algoritmlaridan foydalanishga asoslangan. 
Avraam   Lempel   va   Yakob   Ziv.   Quyidagi   arxiv   formatlari   eng   mashhur   va
mashhur: ZIP (1.1-rasm), DOS va Windows operatsion tizimlari uchun ARJ, Unix operatsion   tizimi   uchun   TAR,   kross-platforma   JAR   formati (Java   arxivi),   1.1.
WinZip arxivatorining umumiy ko'rinishi.
RAR (1.2-rasm) DOS, Windows va Unix operatsion tizimlarida qo'llaniladi.
 1.2. WinRar arxivatorining umumiy ko'rinishi.
Foydalanuvchi   faqat   o'zi   uchun   tanlangan   format   bilan   ishlashni
ta'minlaydigan mos dasturni tanlashi kerak, uning xususiyatlarini - tezlikni, siqish
nisbatini,   mosligini   baholash   orqali.   katta   miqdor   formatlar,   interfeysning
qulayligi,   operatsion   tizimni   tanlash   va   boshqalar.   Shuningdek,   bunday
ma'lumotlarni   arxivlash   ishlarining   muntazam   jadvalini   tuzish   yoki
ma'lumotlarning katta yangilanishidan keyin uni amalga oshirish juda muhimdir.
2 Antivirus dasturlari
2. Kompyuter viruslari
Tajribasiz   foydalanuvchilar   odatda   kompyuter   virusi   -   bu   maxsus   yozilgan
kichik   dastur   bo'lib,   o'zini   boshqa   dasturlarga   (ya'ni   ularni   "infektsiyalashi"
mumkin),   shuningdek,   kompyuterda   turli   keraksiz   harakatlarni   amalga   oshirishi
mumkin deb o'ylaydi. Kompyuter virusologiyasi  bo'yicha mutaxassislar  virusning
xossasi o'zining dublikatlarini yaratish (asl nusxasi bilan bir xil bo'lishi shart emas)
va   ularni   kompyuter   tarmoqlari   va   /   yoki   fayllarga,   kompyuter   tizimining hududlariga  va boshqa bajariladigan ob'ektlarga joylashtirish  qobiliyati  ekanligini
aniqlaydilar.   Shu   bilan   birga,   dublikatlar   keyingi   tarqatish   qobiliyatini   saqlab
qoladi.  Shuni   ta'kidlash   kerakki,  bu   shart   etarli   emas,   ya'ni.   final.   Shuning   uchun
virusning   aniq   ta'rifi   hali   ham   mavjud   emas   va   uning   yaqin   kelajakda   paydo
bo'lishi   dargumon.   Binobarin,   "yaxshi"   fayllarni   "viruslar"   dan   ajratish   mumkin
bo'lgan  aniq qonun  yo'q. Bundan   tashqari, ba'zida  ma'lum  bir  fayl  uchun  ham   bu
virus yoki yo'qligini aniqlash juda qiyin. 
Yashash joyiga ko'ra viruslarni quyidagilarga bo'lish mumkin:
 fayl;
 yuklanadigan;
 makro viruslar;
Fayl   viruslari   (1.3-rasm)   bajariladigan   fayllarga   turli   usullar   bilan   kiritiladi
(viruslarning   eng   keng   tarqalgan   turi),   yoki   ikki   nusxadagi   fayllar   (kompaniya
viruslari) yaratadi  yoki fayl tizimini  tashkil  qilishning o'ziga xos xususiyatlaridan
foydalanadi (bog'lanish viruslari).
1.3. MOUSE.COM faylidagi virus.
Dasturlar,   kutubxona   yoki   ob'ekt   modullarining   manba   kodini   o'z   ichiga
olgan   fayllarni   yuqtirgan   viruslar   mavjud.   Ma'lumotlar   fayllariga   virus   yozish
mumkin,   ammo   bu   virus   xatosi   natijasida   yoki   uning   agressiv   xususiyatlari
namoyon   bo'lganda   sodir   bo'ladi.   Makroviruslar   o'z   kodlarini   ma'lumotlar
fayllariga - hujjatlar yoki elektron jadvallarga ham yozadilar, ammo bu viruslar shu
qadar o'ziga xoski, ular alohida guruh sifatida tasniflanadi. Yuklash viruslari (1.4- rasm)   floppi   diskning   yuklash   sektorini   va   qattiq  diskning   yuklash   sektorini   yoki
Master   Boot   Record   (MBR)   ni   zararlaydi.   Yuklash   viruslarining   ishlash   printsipi
kompyuter   yoqilganda   yoki   qayta   ishga   tushirilganda   operatsion   tizimni   ishga
tushirish   algoritmlariga   asoslanadi   -   o'rnatilgan   uskunaning   (xotira,   disklar   va
boshqalar)   zaruriy   sinovlaridan   so'ng,   yuklash   dasturi   birinchi   jismoniy   o'qiydi.
yuklash diskining sektori.
1.4. Yuklash yozuvida virus.
Floppy   disk   yoki   CD-ROMda   yuklash   sektori   disk   parametrlari   jadvalini   tahlil
qiladigan, operatsion tizim fayllarining manzillarini hisoblaydigan, ularni xotiraga
o'qiydigan   va   ularni   bajarish   uchun   ishga   tushiradigan   boshqaruvni   oladi.   Qattiq
disk holatida, qattiq diskning MBR-da joylashgan dastur boshqaruvni oladi. Ushbu
dastur Disk bo'limlari jadvalini tahlil qiladi, faol yuklash sektori manzilini hisoblab
chiqadi,   uni   xotiraga   yuklaydi   va   boshqaruvni   unga   o'tkazadi.   Nazoratni   olgach,
qattiq   diskning   faol   yuklash   sektori   floppi   diskning   yuklash   sektori   bilan   bir   xil
amallarni bajaradi.
Makroviruslar hujjat fayllari va bir nechta mashhur muharrirlarning elektron
jadvallarini   zararlaydi.   Makroviruslar   -   bu   ba'zi   ma'lumotlarni   qayta   ishlash
tizimlariga   (so'zni   qayta   ishlash   tizimlari,   elektron   jadvallar   va   boshqalar)
o'rnatilgan   tillardagi   (makrostillar)   dasturlar.   Tarmoq   viruslariga   mahalliy   va
global   tarmoqlarning   protokollari   va   imkoniyatlarini   tarqatish   uchun   faol
foydalanadigan  viruslar   kiradi.  Tarmoq virusining  asosiy  printsipi  kodni   mustaqil
ravishda   o'tkazish   qobiliyatidir   masofaviy   server   yoki   ish   stantsiyasi.   Shu   bilan
birga,   "to'liq   huquqli"   tarmoq   viruslari   ham   o'z   kodlarini   ishga   tushirish imkoniyatiga ega   masofaviy kompyuter   yoki hech bo'lmaganda zararlangan faylni
ishga   tushirish   uchun   foydalanuvchini   "turt".   Tarmoq   viruslariga   misol   qilib   IRC
qurtlari deb ataladi.
Ko'pgina   kombinatsiyalar   mavjud   -   masalan,   fayllarni   va   disklarning   yuklash
sektorlarini zararlaydigan fayl yuklash viruslari. Bunday viruslar, qoida tariqasida,
juda   murakkab   ish   algoritmiga   ega,   ko'pincha   tizimga   kirishning   original
usullaridan   foydalanadi,   yashirin   va   polimorfik   texnologiyalardan   foydalanadi.
Bunday   kombinatsiyaning   yana   bir   misoli   tarmoq   so'l   virusi   bo'lib,   u   nafaqat
tahrirlangan hujjatlarni zararlaydi, balki elektron pochta orqali o'z nusxalarini ham
yuboradi.
Viruslarga   qo'shimcha   ravishda,   zararli   dasturlarning   yana   bir   nechta   turlarini
ajratish   odatiy   holdir.   Bular   troyanlar,   mantiqiy   bombalar   va   qurtlar.   Ikkisi
o'rtasida   aniq   ajratish   yo'q:   troyanlarda   viruslar,   viruslar   mantiqiy   bombalarni   o'z
ichiga olishi mumkin va hokazo.
2.2.1 Kompyuter infektsiyasining oldini olish
Viruslarga   qarshi   kurashning   asosiy   usullaridan   biri,   tibbiyotda   bo'lgani
kabi, o'z vaqtida oldini olishdir. Kompyuterning oldini olish kam sonli qoidalarga
rioya qilishni o'z ichiga oladi, bu esa virusni yuqtirish va har qanday ma'lumotlarni
yo'qotish   ehtimolini   sezilarli   darajada   kamaytiradi.   Kompyuter   gigienasining
asosiy qoidalarini aniqlash uchun virusning kompyuter va kompyuter tarmoqlariga
kirishining   asosiy   usullarini   aniqlash   kerak.   Bugungi   kunda   viruslarning   asosiy
manbai   global   Internetdir.   Virusli   infektsiyalarning   eng   ko'p   soni   harflar
almashinuvi   paytida   sodir   bo'ladi.   Ibratli   virus   bilan   zararlangan   muharrir
foydalanuvchisi,   unga   shubha   qilmasdan,   zararlangan   xabarlarni   qabul
qiluvchilarga yuboradi, ular o'z navbatida yangi zararlangan xabarlarni jo'natadi va
hokazo. Xulosa - shubhali ma'lumot manbalari bilan aloqa qilishdan qochish kerak
va   faqat   qonuniy   (litsenziyalangan)   dasturiy   mahsulotlar ...   Afsuski,   bizning
mamlakatimizda bu har doim ham mumkin emas. 2.2.2 Zararlangan narsalarni tiklash
Ko'pgina   virusli   infektsiyalarda,   zararlangan   fayllar   va   disklarni   tiklash
tartibi   tizimni   zararsizlantirishi   mumkin  bo'lgan  mos  antivirusni   ishga  tushirishga
to'g'ri keladi. Agar virus biron bir antivirusga noma'lum bo'lsa, u holda zararlangan
faylni   antivirus   ishlab   chiqaruvchilariga   yuborish   kifoya   va   bir   muncha   vaqt
o'tgach (odatda bir necha kun yoki haftalar) dori - virusga qarshi "yangilanish" ni
oladi.   Agar   vaqt   kutmasa,   virusni   o'zingiz   zararsizlantirishingiz   kerak   bo'ladi.
Aksariyat foydalanuvchilar o'z ma'lumotlarining zaxira nusxalariga ega bo'lishlari
kerak.
Dasturiy ta'minotni himoya qilish vositalari
Axborotni   himoya   qilish   dasturiy   ta'minotidan   foydalanishning   asosiy
yo'nalishlari.   Maxfiy   ma'lumotlar   xavfsizligini   ta'minlash   uchun   dasturlardan
foydalanishning quyidagi yo'nalishlarini ajratib ko'rsatish mumkin, xususan:
- axborotni ruxsatsiz kirishdan himoya qilish;
- axborotni nusxa ko'chirishdan himoya qilish;
- nusxa ko'chirish dasturlarini himoya qilish;
- dastur viruslarini himoya qilish;
- axborotni viruslardan himoya qilish;
- aloqa kanallarini dasturiy himoya qilish. Ushbu sohalarning har biri uchun professional tashkilotlar tomonidan ishlab
chiqilgan   va   bozorlarda   tarqatiladigan   etarli   miqdordagi   yuqori   sifatli   dasturiy
mahsulotlar mavjud 
Dasturiy ta'minotni himoya qilish
 Dasturiy ta'minotni himoya qilish quyidagi turdagi maxsus dasturlarga
ega:
 Uskuna,   fayllar   va   foydalanuvchi   autentifikatsiyasini   identifikatsiya
qilish;
 Texnik vositalar va foydalanuvchilarning ishlashini ro'yxatga olish va
nazorat qilish;
 Axborotni qayta ishlashning cheklangan rejimlarini saqlash;
 Kompyuterning   operatsion   vositalarini   va   foydalanuvchi   amaliy
dasturlarini himoya qilish;
 Foydalanishdan keyin xotiradagi ma'lumotlarni yo'q qilish;
 Resurslardan foydalanishning buzilishini signalizatsiya qilish;
 Turli maqsadlar uchun qo'shimcha himoya dasturlari.
Dasturiy ta'minotni himoya qilish sohalari
Dasturiy   ravishda   amalga   oshiriladigan   apparat   va   fayllarni
identifikatsiyalash   axborot   tizimining   turli   komponentlari   va   ob'ektlarining
ro'yxatga olish raqamlarini tahlil qilish va ularni boshqaruv xotirasida saqlanadigan
manzillar va parollar qiymatlari bilan taqqoslash asosida amalga oshiriladi. tizimi. Parolni   himoya   qilish   ishonchliligini   ta'minlash   uchun   himoya   tizimining
ishlashi maxfiy parolni oshkor qilish va u yoki bu fayl yoki terminal identifikatori
bilan   yozishmalarni   o'rnatish   ehtimoli   imkon   qadar   past   bo'ladigan   tarzda   tashkil
etiladi. Buni amalga oshirish uchun siz vaqti-vaqti bilan parolni o'zgartirishingiz va
undagi   belgilar   sonini   etarlicha   katta   qilib   belgilashingiz   kerak.   Samarali   usul
manzilli   elementlarni   identifikatsiyalash   va   foydalanuvchi   autentifikatsiyasi
chaqiriq-javob   turi   algoritmi   bo‘lib,  unga   ko‘ra   xavfsizlik   tizimi   foydalanuvchiga
parol   so‘rovini   beradi,   shundan   so‘ng   u   unga   aniq   javob   berishi   kerak.   So'rovni
kiritish   va   unga   javob   berish   daqiqalari   oldindan   aytib   bo'lmaydigan   bo'lgani
uchun, bu parolni taxmin qilish jarayonini murakkablashtiradi va shu bilan yuqori
xavfsizlikni   ta'minlaydi.   Muayyan   manbalarga   kirish   uchun   ruxsat   olish   nafaqat
maxfiy paroldan foydalanish, balki keyingi autentifikatsiya va identifikatsiya qilish
tartib-qoidalari asosida ham amalga oshirilishi mumkin. Buni hisobga olgan holda
batafsilroq   qilish   mumkin   turli   xil   xususiyatlar   foydalanuvchilarning   ishlash
rejimlari,   ularning   vakolatlari,   so'ralgan   ma'lumotlar   va   resurslarning   toifalari.
Ushbu   usul   foydalanuvchilarning   tegishli   xususiyatlarini,   vazifalar   mazmunini,
apparat   va   dasturiy   ta'minot   parametrlarini,   xotira   qurilmalarini   va   boshqalarni
tahlil   qiluvchi   maxsus   dasturlar   tomonidan   amalga   oshiriladi.   Xavfsizlik   tizimiga
kiradigan   so'rov   bilan   bog'liq   aniq   ma'lumotlar   xavfsizlik   dasturlari   ishlashi
davomida   ro'yxatga   olish   maxfiy   jadvallariga   (matritsalariga)   kiritilgan
ma'lumotlar   bilan   taqqoslanadi.   Ushbu   jadvallar,   shuningdek   ularni   shakllantirish
va   qayta   ishlash   dasturlari   shifrlangan   shaklda   saqlanadi   va   axborot   tarmog'i
xavfsizligi   ma'murining   (administratorlarining)   alohida   nazorati   ostida   bo'ladi.
Alohida foydalanuvchilarning ma'lumotlarning aniq belgilangan toifasiga kirishini
farqlash   uchun   ushbu   fayllar   maxfiyligining   individual   choralari   va
foydalanuvchilarning ularga kirishini maxsus nazorat qilish qo'llaniladi. Maxfiylik
tamg'asi  faylning o'zida yoki maxsus jadvalda saqlanadigan uch bitli kodli so'zlar
shaklida   tuzilishi   mumkin.   Xuddi   shu   jadval   yozuvlari:   faylni   yaratgan
foydalanuvchining   identifikatori;   faylga   kirish   mumkin   bo'lgan   terminal
identifikatorlari;   kirishga   ruxsat   berilgan   foydalanuvchi   identifikatorlari   bu   fayl, shuningdek, fayldan foydalanish huquqlari (o'qish, tahrirlash, o'chirish, yangilash,
bajarish  va  h.k.).  Fayllarga   kirish  jarayonida  foydalanuvchilarning  o'zaro  ta'siriga
yo'l   qo'ymaslik   kerak.   Agar,   masalan,   bir   nechta   foydalanuvchi   bir   xil   yozuvni
tahrirlash   huquqiga   ega   bo'lsa,   ularning   har   biri   o'z   versiyasini   qayta   ko'rib
chiqishni saqlashi kerak (yozuvlarning bir nechta nusxalari mumkin bo'lgan tahlil
qilish va vakolatlarni  o'rnatish maqsadida  tuziladi). Axborotni  ruxsatsiz  kirishdan
himoya   qilish.   Bosqindan   himoya   qilish   uchun   ma'lum   xavfsizlik   choralari
majburiy   ravishda   ta'minlanadi.   Dasturiy   ta'minot   tomonidan   bajarilishi   kerak
bo'lgan asosiy funktsiyalar:
- sub'ektlar va ob'ektlarni aniqlash;
-   hisoblash   resurslari   va   ma'lumotlariga   kirishni   chegaralash   (ba'zan   to'liq
izolyatsiya);
- harakatlarni axborot va dasturlar bilan nazorat qilish va ro'yxatga olish.
Identifikatsiya va autentifikatsiya protsedurasi kirayotgan shaxs (yoki kirish
ob'ekti)   o'zi   da'vo   qilgan   shaxs   ekanligini   tekshirishni   o'z   ichiga   oladi.   Bunday
tekshiruvlar   bir   martalik   yoki   davriy   bo'lishi   mumkin   (ayniqsa,   ishning   uzoq
sessiyalarida). Identifikatsiya qilishda turli usullar qo'llaniladi:
- oddiy, murakkab yoki bir martalik parollar;
- administrator bilan savol-javob almashish;
- kalitlar, magnit kartalar, nishonlar, tokenlar;
-   individual   xususiyatlarni   tahlil   qilish   vositalari   (ovoz,   barmoq   izlari,
qo'llarning geometrik parametrlari, yuz);
- apparat, dasturlar, ma'lumotlar va boshqalar uchun maxsus identifikatorlar
yoki nazorat summalari. Blaknotda kalkulyator yaratish.
1. Blaknotni ochib kodni yozib olamiz.
2. Faylga kirib "Сохранить как" qilib olamiz. 3.  "Все файлы" ni tanlab bat fayl qilib saxranit qolamiz.
4.kalkulyatorimiz tayyor.
CMD oynasi orqali kompyuterimizdan tochka dostup tarqatib buladimi yuqmi shuni aniqlaymiz.
1. CMD oynasini ochib kodni kiritamiz.
"Netsh wlan show drivers. 2.Bu kompyuterimizdan tochka dostup tarqatib bulmayman.
CMD oynasi orqali Paint dasturiga kirish.
1 CMD oynasini ochib olamiz. 2. " mspaint " kodni kiritamiz.
3. Paint dasturiga kirildi.  XULOSA
Xulosa   qilib   shuni   aytishimiz   mumkunki   zamonaviy   axborot   tizimi   -   bu
o'zaro   bog'langan   va   ma'lumotlar   almashinadigan,   turli   darajadagi
avtonomiyalarning ko'p sonli  tarkibiy qismlaridan iborat  murakkab tizim. Deyarli
har   bir   komponent   shikastlangan   yoki   buzilgan   bo'lishi   mumkin.
Avtomatlashtirilgan   axborot   tizimining   tarkibiy   qismlarini   quyidagi   guruhlarga
bo'lish mumkin:
 texnik   vositalar   -   kompyuterlar   va   ularning   komponentlari   (protsessorlar,
monitorlar,   terminallar,   periferik   qurilmalar   -   disk   yurituvchilar,   printerlar,
kontrollerlar, kabellar, aloqa liniyalari va boshqalar);
 dasturiy   ta'minot   -   sotib   olingan   dasturlar,   manba,   ob'ekt,   yuklash
modullari;   OS   va   tizim   dasturlari   (kompilyatorlar,   bog'lovchilar   va
boshqalar), yordamchi dasturlar, diagnostika dasturlari va boshqalar;
 ma'lumotlar   -   vaqtincha   va   doimiy   ravishda   magnit   tashuvchilarda,   bosma
nashrlarda, arxivlarda, tizim jurnallarida va boshqalarda saqlanadi;
 xodimlar - xizmat ko'rsatuvchi xodimlar va foydalanuvchilar.
Kompyuterning   axborot   tizimiga   xavfli   ta'sirlarni   tasodifiy   va   qasddan   sodir
bo'lganlarga   bo'lish   mumkin.   Axborot   tizimlarini   loyihalash,   ishlab   chiqarish   va
ulardan   foydalanish   tajribasini   tahlil   qilish   shuni   ko'rsatadiki,   ma'lumotlar   tizim
hayotiy tsiklining barcha bosqichlarida turli xil tasodifiy ta'sirlarga duchor bo'ladi. FOYDALANILGAN ADABIYOTLAR:
1.   G’aniyev S. K. ,Karimov M. М., Tashev К. А. АХBOROT XAVFSIZLIGI 
Toshkent 07
2.   S.S. Qosimov Axborot texnologiyalari xaqida o’quv qo’llanma Toshkent 07
3.   G’aniyev S.K.Karimov M.М. Hisoblash tizimlari va tarmoqlarida axborot 
xavfsizligi TDTU 03   4.   http://www.kaspersky.ru/
5.   http://www.viruslist.ru/
6.   http://www.citforum.ru/internet/infsecure/its2000_01.shtml/
7.   http://www.osp.ru/lan/2001/04/024.htm /
8.   http://www.osp.ru/lan/2001/03/024.htm/
9.   www.nasa.gov/statistics/
10.   www.security.uz/
11.   www.cert.uz/
12.   www.uzinfocom.uz/

MAVZU:DASTURNI NORASMIY NUSXALASHDAN HIMOYALASH. 1. Axborot xavfsizligini ta'minlash dasturi. 2. Kompyuter viruslari. 3. Dasturiy ta'minotni himoya qilish vositalari. 4. Dasturni norasmiy nusxalashdan himoyalash.

KIRISH Tez rivojlanayotgan kompyuter axborot texnologiyalari hayotimizda jiddiy o‘zgarishlar kiritmoqda. Axborot sotib olinadigan, sotiladigan, almashtiriladigan tovarga aylandi. Bundan tashqari, axborotning narxi ko'pincha u saqlanadigan kompyuter tizimining narxidan yuzlab marta yuqori bo'ladi. Ko'pchilikning farovonligi, ba'zan esa hayoti axborot texnologiyalari xavfsizligi darajasiga bog'liq. Axborotni qayta ishlashning avtomatlashtirilgan tizimlarining murakkabligi va keng tarqalishining narxi shunday. Axborot xavfsizligi deganda axborot tizimining axborot egalari yoki foydalanuvchilariga zarar etkazuvchi tasodifiy yoki qasddan aralashuvlardan xavfsizligi tushuniladi. Amalda, eng muhimi, axborot xavfsizligining uchta jihati:  Mavjudligi (kerakli axborot xizmatini oqilona vaqt ichida olish imkoniyati);  yaxlitlik (axborotning dolzarbligi va izchilligi, uni yo'q qilish va ruxsat etilmagan o'zgartirishlardan himoya qilish);  Maxfiylik (ruxsatsiz o'qishdan himoya qilish). Axborotning mavjudligi, yaxlitligi va maxfiyligini buzish axborot kompyuter tizimlariga turli xil xavfli ta'sirlar natijasida yuzaga kelishi mumkin. Zamonaviy axborot tizimi - bu o'zaro bog'langan va ma'lumotlar almashinadigan, turli darajadagi avtonomiyalarning ko'p sonli tarkibiy qismlaridan iborat murakkab tizim. Deyarli har bir komponent shikastlangan yoki buzilgan bo'lishi mumkin. Avtomatlashtirilgan axborot tizimining tarkibiy qismlarini quyidagi guruhlarga bo'lish mumkin:  texnik vositalar - kompyuterlar va ularning komponentlari (protsessorlar, monitorlar, terminallar, periferik qurilmalar - disk yurituvchilar, printerlar, kontrollerlar, kabellar, aloqa liniyalari va boshqalar);

 dasturiy ta'minot - sotib olingan dasturlar, manba, ob'ekt, yuklash modullari; OS va tizim dasturlari (kompilyatorlar, bog'lovchilar va boshqalar), yordamchi dasturlar, diagnostika dasturlari va boshqalar;  ma'lumotlar - vaqtincha va doimiy ravishda magnit tashuvchilarda, bosma nashrlarda, arxivlarda, tizim jurnallarida va boshqalarda saqlanadi;  xodimlar - xizmat ko'rsatuvchi xodimlar va foydalanuvchilar. Kompyuterning axborot tizimiga xavfli ta'sirlarni tasodifiy va qasddan sodir bo'lganlarga bo'lish mumkin. Axborot tizimlarini loyihalash, ishlab chiqarish va ulardan foydalanish tajribasini tahlil qilish shuni ko'rsatadiki, ma'lumotlar tizim hayotiy tsiklining barcha bosqichlarida turli xil tasodifiy ta'sirlarga duchor bo'ladi.

1. Axborot xavfsizligini ta'minlash dasturi Ma'lumotlarni himoya qilish deganda dasturiy ta'minotning bir qismi bo'lgan funksiya dasturiy ta'minot deb ataladi. Ular orasida quyidagilar mavjud:  ma'lumotlarni arxivlash vositalari  antivirus dasturi  kriptografik vositalar  foydalanuvchilarni identifikatsiya qilish va autentifikatsiya qilish vositalari  kirish boshqaruvlari  ro'yxatga olish va audit Yuqoridagi chora-tadbirlarning kombinatsiyasiga misollar:  ma'lumotlar bazasini himoya qilish  kompyuter tarmoqlarida ishlashda axborotni himoya qilish. 1 Axborotni arxivlash vositalari Ba'zan zaxira nusxalari ma'lumotlar ma'lumotlarni joylashtirish uchun umumiy cheklangan resurslar bilan bajarilishi kerak, masalan, shaxsiy kompyuterlar egalari. Bunday hollarda dasturiy ta'minot arxivlash qo'llaniladi. Arxivlash - bu bir nechta fayllarni va hatto kataloglarni bitta faylga - arxivga birlashtirish, bunda ortiqchalikni bartaraf etish orqali original fayllarning umumiy hajmini qisqartirish, lekin ma'lumotni yo'qotmaslik, ya'ni asl fayllarni to'g'ri tiklash imkoniyati mavjud. Arxivlash vositalarining aksariyati 80-yillarda taklif qilingan siqish algoritmlaridan foydalanishga asoslangan. Avraam Lempel va Yakob Ziv. Quyidagi arxiv formatlari eng mashhur va mashhur: ZIP (1.1-rasm), DOS va Windows operatsion tizimlari uchun ARJ, Unix

operatsion tizimi uchun TAR, kross-platforma JAR formati (Java arxivi), 1.1. WinZip arxivatorining umumiy ko'rinishi. RAR (1.2-rasm) DOS, Windows va Unix operatsion tizimlarida qo'llaniladi. 1.2. WinRar arxivatorining umumiy ko'rinishi. Foydalanuvchi faqat o'zi uchun tanlangan format bilan ishlashni ta'minlaydigan mos dasturni tanlashi kerak, uning xususiyatlarini - tezlikni, siqish nisbatini, mosligini baholash orqali. katta miqdor formatlar, interfeysning qulayligi, operatsion tizimni tanlash va boshqalar. Shuningdek, bunday ma'lumotlarni arxivlash ishlarining muntazam jadvalini tuzish yoki ma'lumotlarning katta yangilanishidan keyin uni amalga oshirish juda muhimdir. 2 Antivirus dasturlari 2. Kompyuter viruslari Tajribasiz foydalanuvchilar odatda kompyuter virusi - bu maxsus yozilgan kichik dastur bo'lib, o'zini boshqa dasturlarga (ya'ni ularni "infektsiyalashi" mumkin), shuningdek, kompyuterda turli keraksiz harakatlarni amalga oshirishi mumkin deb o'ylaydi. Kompyuter virusologiyasi bo'yicha mutaxassislar virusning xossasi o'zining dublikatlarini yaratish (asl nusxasi bilan bir xil bo'lishi shart emas) va ularni kompyuter tarmoqlari va / yoki fayllarga, kompyuter tizimining