46 Жизненный цикл проекта.

Дисциплина «Информационные технологии управления проектами информационных систем»

Промежуток времени между моментом появления проекта и моментом его ликвидации, Набор последовательных фаз проекта, название и число которых определяется потребностями контроля организаций, участвующих в проекте.

Состоит из 4-х этапов: начальная фаза, разработка, реализация, завершение. Начальная фаза заключается в разработки концепции и включает в себя: сбор исходных данных; выявление потребностей; определение целей, задач, результатов, ограничений, рисков, участников, сроков, ресурсов, средств; сравнение альтернатив; утверждение концепции. Разработка: назначение руководителя и формирование команды;

установление контактов; изучение целей, мотивации и требований заказчика; разработка содержания проекта (конечные результаты, стандарт качества, структура проекта, основные работы, требуемые ресурсы); структурное планирование (декомпозиция проекта, календарный план и графики работ, смета и бюджет, определение и уменьшение рисков). Реализация состоит из основных работ: проведение торгов, заключение контрактов; ввод в действие системы УП; организация работ; ввод в действие средств связи; ввод в действие системы мотивации; детальное проектирование; оперативное планирование; контроль за ходом работ; руководство работ; регулирование основных показателей проекта (ход работ, качество, сроки, стоимость) Завершение заключается в Достижение целей проекта и закрытие его. К данной фазе относится: подведение итогов, разрешение конфликтов, испытания продукта, подготовка кадров, подготовка документации

47 Загрузочные и файловые вирусы.

Дисциплина «Информационная безопасность»

Файловые вирусы

Исторически файловые вирусы появились раньше вирусов других типов, и первоначально распространялись в среде операционной системы MS-DOS. Внедряясь в тело файлов программCOMиEXE, вирусы изменяют их таким образом, что при запуске управление передается не зараженной программе, а вирусу. Вирус может записать свой код в конец, начало или середину файла. Вирус может также разделить свой код на блоки, поместив их в разных местах зараженной программы.

Получив управление, вирус может заразить другие программы, внедриться в оперативную память компьютера и выполнить другие вредоносные функции. Далее вирус передает управление зараженной программе, и та исполняется обычным образом. В результате пользователь, запускающий программу, и не подозревает, что она заражена.

Заметим, что файловые вирусы могут заражать не только программы COMиEXE, но и программные файлы других типов, драйверыSYS, библиотеки динамической компоновкиDLL, а также любые файлы с программным кодом. Разработаны файловые вирусы не только дляMS-DOS, но и для других ОС, таких какMicrosoftWindows,Linux,IBMOS/2. Однако подавляющее большинство вирусов данного типа обитает именно в среде ОСMS-DOSиMicrosoftWindows.

Современные программы занимают немалый объем и распространяются, как правило, на компакт-дисках. Устанавливая программу с лицензионного компакт-диска, Вы обычно не рискуете заразить свой компьютер вирусом. Другое дело — пиратские компакт-диски. Здесь ни за что ручаться нельзя (хотя известны примеры распространения вирусов и на лицензионных компакт-дисках). В результате сегодня файловые вирусы уступили пальму первенства по популярности вирусам других типов.

Загрузочные вирусы

Загрузочные вирусы получают управление на этапе инициализации компьютера, еще до начала загрузки операционной системы. Чтобы понять, как они работают, нужно вспомнить последовательность инициализации компьютера и загрузки операционной системы.

Сразу после включения питания компьютера начинает работать процедура проверки POST (Power On Self Test), записанная в BIOS. В ходе проверки определяется конфигурация компьютера и проверяется работоспособность основных его подсистем. Затем процедура POST проверяет, вставлена ли дискета в дисковод A:. Если дискета вставлена, то дальнейшая загрузка операционной системы происходит с дискеты. В противном случае загрузка выполняется с жесткого диска.

При загрузке с дискеты процедура POST считывает с нее загрузочную запись (Boot Record, BR) в оперативную память. Эта запись всегда расположена в самом первом секторе дискеты и представляет собой маленькую программу. Кроме программыBRсодержит структуру данных, определяющую формат дискеты и некоторые другие характеристики. Затем процедура POST передает управлениеBR. Получив управление,BRприступает непосредственно к загрузке операционной системы.

При загрузке с жесткого диска процедура POST считывает главную загрузочную запись (Master Boot Record, MBR) и записывает ее в оперативную память компьютера. Эта запись содержит программу первоначальной загрузки и таблицу разделов, в которой описаны все разделы жесткого диска. Она хранится в самом первом секторе жесткого диска.После чтенияMBRуправление передается только что прочитанной с диска программе первоначальной загрузки. Она анализирует содержимое таблицы разделов, выбирает активный раздел и считывает загрузочную записьBRактивного раздела. Эта запись аналогична записиBRсистемной дискеты и выполняет те же самые функции.

При заражении дискеты или жесткого диска компьютера загрузочный вирус заменяет загрузочную запись BRили главную загрузочную записьMBR. Исходные записиBRилиMBRпри этом запись обычно не пропадают. Вирус копирует их в один из свободных секторов диска.

Таким образом, вирус получает управление сразу после завершения процедуры POST. Затем он, как правило, действует по стандартному алгоритму. Вирус копирует себя в конец оперативной памяти, уменьшая при этом ее доступный объем. После этого он перехватывает несколько функций BIOS, так что обращение к ним передает управление вирусу. В конце процедуры заражения вирус загружает в оперативную память компьютера настоящий загрузочный сектор и передает ему управление. Далее компьютер загружается как обычно, но вирус уже находится в памяти и может контролировать работу всех программ и драйверов.