3. Назначение и основные понятия операционной системы: Системное программное обеспечение и его классификация.

Системное программное обеспечение - это программы и комплексы программ, общие для всех, кто совместно использует технические средства компьютера, и применяемые для автоматизации разработки новых программ и выполнения программ существующих.

Системное программное обеспечение состоит из 5 групп:

1. операционные системы;

2. системы управления файлами;

3. интерфейсные оболочки для взаимодействия пользователя с ОС и программные среды;

4. системы программирования;

5. утилиты

БИЛЕТ №7

1. Управление файлами: Сектор, дорожка, цилиндр, блок, кластер, раздел, mbr.

Блок - наименьшая единица данных, которой внешнее устройство обменивается с оперативной памятью.Операционная система при работе с блочными внешними устройствами использует, как правило, собственную единицу раз­мера пространства внешней памяти, называемую кластером (claster). Кластер - минимальная адресуемая единица дисковой памяти, выделяемая файлу или некорневому каталогу. При созда­нии файла место на диске выделяется целым числом кластеров: если файл имеет размер 1250 байт, а размер кластера в файловой системе определен в 512 байт, то файлу будет выделено на диске 3 кластера. Размер кластера никак не связан с размером физического блока внешнего устройства.Дорожки и секторы устройства внешней памяти соз­даются с помощью утилит, выполняющих физическое форматиро­вание носителя заранее, еще до использования устройства операци­онной системой в качестве хранилища данных.Группа дорожек одного радиуса, расположенных на поверхностях магнитных дис­ков, образуют цилиндры.В современных операционных системах принято разбивать диски на логические диски, иногда называемые разделами (partitions).

Для организации хотя бы одной файловой системы должен быть определен по крайней мере, один раздел.Разделы могут быть двух типов:

• первичный;

• расширенный.

• Максимальное число первичных разделов - четыре, но обязательно должен быть хотя бы один. Если первичных разделов больше одного, то один должен быть активным, в нем находится загрузчик ОС.

На одном диске может быть только один расширенный раздел, который, в свою очередь, может содержать большое количество подразделов - логических дисков.

Главная загрузочная запись (англ. master boot record, MBR) — это код и данные, необходимые для загрузки операционной системы (ОС), и расположенные в первых физических секторах (чаще всего в самом первом) на жёстком диске или другом устройстве хранения информации. MBR содержит небольшой фрагмент исполняемого кода, таблицу разделов (partition table) и специальную сигнатуру.

Цель MBR — ещё не загрузка ОС, а всего лишь выбор, «с какого раздела жёсткого диска следует загружать ОС». На стадии MBR происходит выбор раздела диска и ничего более. Загрузка самой ОС происходит на более поздних этапах.

2. Основы безопасности компьютерных систем: Формализация подхода к обеспечению информационной безопасности, требования c2 "оранжевой книги".

Существует ряд основополагающих документов, в которых регламентированы основные подходы к проблеме информационной безопасности:

• оранжевая (по цвету обложки) книга МО США;

• гармонизированные критерии европейских стран;

• руководящие документы Гостехкомиссии при Президенте РФ;

• рекомендации Х.800 по защите распределенных систем;

• федеральный закон Об информации, информатизации и за­щите информации;

• и др.

Основополагающие документы открыли путь к ранжирова­нию информационных систем по степени надежности. Так, в Оран­жевой книге определяется четыре уровня безопасности - D , С , В и А. По мере перехода от уровня D до А к надежности систем предъ­являются все более жесткие требования. Уровни С и В подразделя­ются на классы (C1, С2, Bl, B2, ВЗ). Чтобы система в результате про­цедуры сертификации могла быть отнесена к некоторому классу, ее политика безопасности и гарантированность должны удовлетворять оговоренным требованиям.

В качестве примера рассмотрим требования класса С2, кото­рому удовлетворяют некоторые популярные ОС (Windows NT, от­дельные реализации Unix и др.):

1. Каждый пользователь должен быть идентифицирован уни­кальным входным именем и паролем для входа в систему. Сис­тема должна быть в состоянии использовать эти уникальные идентификаторы, чтобы следить за действиями пользователя.

2. Операционная система должна защищать объекты от повтор­ного использования.

3. Владелец ресурса (например, такого как файл) должен иметь возможность контролировать доступ к этому ресурсу.

4. Системный администратор должен иметь возможность учета всех событий, относящихся к безопасности.

5. Система должна защищать себя от внешнего влияния или на­вязывания, такого как модификация загруженной системы или системных файлов, хранимых на диске.

Основными задачами операционной системы, связанными с компьютерной безопасностью являются идентификация, аутенти­фикация пользователей, разграничение прав доступа пользователей к ресурсам, протоколирование и аудит самой системы