П - Московский государственный технический университет им.Н

advertisement
Серия издания
«Основоположники научных
школ
МГТУ им. Н.Э. Баумана –
национального
исследовательского
университета
техники и технологий»
ЗЕГЖДА
Петр Дмитриевич
(род. 1940)
Основатель научной школы
информационной безопасности
компьютерных систем
МГТУ им. Н.Э. Баумана
2010
Департамент образования города Москвы
...
Ассоциация московских вузов
...
Московский государственный технический университет
имени Н.Э. Баумана
ЗЕГЖДА
Петр Дмитриевич
(род. 1940)
Основатель научной школы
информационной безопасности компьютерных систем
Москва
МГТУ им. Н.Э. Баумана
2010
Предисловие
Глобальный уровень информатизации, к которому стремится современное
общество, ставит мировую безопасность в зависимость от защищенности
информационных технологий, обеспечивающих благополучие и жизнь людей. Сегодня
компьютерные системы и телекоммуникации во многом определяют надежность систем
обороны и безопасности страны, стабильность банковской системы, обеспечивая
хранение конфиденциальной информации, ее обработку, доставку и представление
потребителям.
Массовое применение компьютерных систем, позволившее решить задачу
автоматизации процессов обработки постоянно нарастающих объемов информации,
сделало эти процессы чрезвычайно уязвимыми по отношению к агрессивным
информационным воздействиям и поставило перед потребителями современных
технологий новую проблему — проблему информационной безопасности.
Опыт эксплуатации современных компьютерных систем показывает, что на
сегодняшний день проблема информационной безопасности еще не решена, потому что
существующие средства защиты не в состоянии предотвратить нарушения, число
которых растет год от года. Примеры, подтверждающие это, можно во множестве найти
как в многочисленных публикациях, так и в Интернет.
Переломить ситуацию можно только путем разработки новых подходов к
решению проблемы безопасности, способных обеспечить адекватное противодействие
современным угрозам и удовлетворить постоянно возрастающие требования.
Отечественная специфика проблемы защиты компьютерных систем состоит в том,
что используемые повсеместно в нашей стране популярные импортные средства не
рассчитаны на применение в тех ситуациях, когда безопасность имеет существенное
значение, поскольку они предназначались для массового рынка, а не для обработки
конфиденциальной информации. Встраивание дополнительной защиты в эти продукты в
силу особенностей их архитектуры не может обеспечить уровень информационной
безопасности, требуемый отечественными стандартами. Кроме того, информационная
безопасность — это область, в которой просто невозможно обойтись без отечественных
разработок и соблюдения национальных приоритетов.
Следовательно, радикальным выходом из создавшегося положения является
разработка отечественных защищенных систем. В связи с этим актуальной является
задача формулирования общесистемных принципов и эффективных методов построения
защищенных систем. Предложенные решения позволят получать научно-обоснованные
технические реализации, внедрение которых будет способствовать повышению
безопасности информационных технологий и обеспечению обороноспособности
страны.
Подготовить специалиста высшей квалификации, способного решить задачу
комплексного обеспечения информационной безопасности, по силам только крупному
ведущему университету, располагающему соответствующей учебно-методической и
технической базой. Именно такая подготовка в течение полутора десятилетий является
целью развития и функционирования кафедры ИУ-8 «Информационная безопасность»
МГТУ им. Н.Э. Баумана. На становление научной школы кафедры во многом повлияли
труды профессора Петра Дмитриевича Зегжды, посвященные исследованию различных
теоретических и практических аспектов проблемы информационной безопасности,
подходам к ее решению, методам построения защищенных компьютерных систем.
Биография ученого
Петр Дмитриевич Зегжда – директор Специализированного центра защиты
информации, заведующий кафедрой "Информационная безопасность компьютерных
систем" Санкт-Петербургского государственного политехнического университета;
доктор технических наук, профессор, Лауреат Премии правительства РФ в области
образования, отличник образования РФ и заслуженный деятель науки РФ – родился
4 августа 1940 года в г. Соликамске Пермского края.
Мама будущего ученого, Венедиктова Ольга Мартыновна (1905-1979), имела
среднее специальное техническое образование. Отец, Зегжда Дмитрий Петрович (19071975), химик, кандидат технических наук, после войны преподавал в Днепропетровском
металлургическом институте (сейчас – Национальная металлургическая академия
Украины), который в 1963 году окончил и сам Петр Зегжда.
Фото 1. Корпуса Днепропетровского металлургического института
В 1963 году инженер-исследователь Зегжда начинает свою самостоятельную
трудовую деятельность, на знаменитом ВНИИ «Трансмаш» в Ленинграде. В это время
здесь решаются современные государственные задачи. Из истории предприятия: «1963
год: начаты исследовательские и конструкторские работы по созданию шасси лунохода;
создан макетный образец радиоуправляемой машины на базе танка Т-55; созданы
первые образцы встроенной системы самоокапывания танка. 1964 год: посещение
института Королёвым С.П.; создан вычислительный центр…»
В 1967 году талантливый юноша
становится
младшим
научным
сотрудником
Ленинградского
политехнического института им. М.И.
Калинина
(сейчас
–
СанктПетербургский
государственный
политехнический университет). С
этого момента и до настоящего дня
вся его жизнь связана с этим учебным
заведением… Здесь же работает его
сын Дмитрий (род. 1968), его
ближайший сподвижник, - д. т. н.,
проф. каф. «Информ. безопасность
компьютерных систем».
Супруга Петра Дмитриевича –
Зегжда Ольга Павловна – научный
сотрудник, работает в институте
гидротехники.
Фото 2. Главное здание Санкт-Петербургского
политехнического университета
В 1996 году в жизни П.Д. Зегжды произошло два значительных события: защита
диссертации на соискание ученой степени доктора технических наук на тему:
«Системологический подход в информационных технологиях на примере
проектирования средств получения и средств защиты информации», и создание
Специализированного центра защиты информации, ведущего работы в области
обеспечения безопасности информационных систем правительственных учреждений,
инженерно-криптографические исследования систем и комплексов телекоммуникаций
органов государственной власти РФ, директором которого он становится.
Годом позже в Санкт-Петербургском государственном техническом
университете была основана кафедра «Информационная безопасность компьютерных
систем», руководителем которой П.Д. Зегжда является и по сей день…
Специализированный центр защиты информации
Специализированный Центр Защиты Информации (СЦЗИ) создан в 1996 году
при
Санкт-Петербургском
Техническом
Университете
на
основании
правительственного поручения №СШ-А19-07330 от 03.03.93, после детальной оценки
деятельности СПбГТУ в области защиты информации. В этом же году ФАПСИ
обратилось в адрес Министерства Высшего Образования с письмом, в котором
предложило создать структурное подразделение университета, работающее на
договорной основе в области защиты информации. Возглавил его Петр Дмитриевич
Зегжда.
СЦЗИ создан с целью выполнения работ по заказам ФСБ, Министерства обороны
и других государственных структур в области обеспечения безопасности
информационных систем правительственных учреждений, а также для концентрации
работ по перспективному направлению «Методы и средства защиты информации».
Основные направления работы СЦЗИ

Проектирование
информационных
систем,
систем
и
комплексов
телекоммуникаций, связанных с обработкой информации с ограниченным
доступом, не содержащей сведений, составляющих государственную тайну,
предназначенных для использования в органах государственной власти
Российской Федерации.

Анализ уязвимостей операционных систем и разработка технологий контроля и
управления доступом на базе защищенных ОС.

Создание защищенных систем обработки информации.

Анализ безопасности распределенных систем обработки информации, в том
числе, работающих в сети Интернет.

Анализ эффективности
антивирусной защиты.

Проведение сертификационных испытаний систем защиты информации, включая
системы с использованием криптографических средств.

Разработка инструментария для анализа безопасности программного
обеспечения, анализа недокументированных возможностей и обнаружение
уязвимостей в системном и прикладном программном обеспечении.
антивирусных
средств
и
разработка
системы

Проектирование и производство информационных систем и комплексов,
телекоммуникаций
обрабатывающих
информацию,
не
содержащую
государственную тайну.

Проведение сертификационных испытаний средств криптографической защиты
РОСС RU 0001.03.0001 по требованиям безопасности информации.
СЦЗИ имеет опыт работ в области проектирования защищенных информационных
систем, анализа и оценки уровня информационной безопасности и разработки
структуры
систем
защиты
в
сложных
распределенных
гетерогенных
многоплатформенных системах. Работы выполнялись по заказам ФАПСИ, ФСБ,
Министерства обороны, Секции прикладных проблем РАН, ЦНИИ РЭС, ГосНИИАС,
ИПИ РАН, ЗАО «РНТ», ЗАО «СПб РЦЗИ», и получили высокую оценку специалистов.
В 1998 году на базе кафедры ИБКС и Специализированного центра защиты информации
(СЦЗИ) приказом по Министерству образования создан Северо-Западный региональный
учебно-научный центр «Информационная безопасность» (СЗ РУНЦ ИБ).
Северо-Западный региональный учебно-научный центр «Информационная
безопасность» (СЗ РУНЦ ИБ) объединяет учебные и научные структуры,
подразделения и центры Санкт-Петербурга и Северо-Запада Российской Федерации,
занимающихся
подготовкой кадров и научной деятельностью в области
информационной безопасности.
Основными целями деятельности СЗ РУНЦ ИБ являются:

учебная работа: переподготовка специалистов в области информационной
безопасности, повышение квалификации, обучение персонала предприятий
современным методом защиты информации.

научная работа: организация и экспертиза проведения научно-исследовательских
и опытно-конструкторских работ; участие в приеме работ в области
информационной безопасности; организация программ и конкурсов грантов в
области защиты информации.
Кафедра «Информационная безопасность компьютерных систем»
Еще одним детищем Петра Дмитриевича Зегжды стала кафедра «Информационная
безопасность компьютерных систем» (ИБКС), созданная в 1997 году на базе
Специализированного центра защиты информации в сетях и системах (СЦЗИ).
Кафедра стала базовой в подготовке кадров в области обеспечения
информационной безопасности современных распределенных вычислительных систем и
систем телекоммуникаций по Северо-Западному региону России.
. В настоящее время на кафедре трудятся 4 профессора, 3 доцента, 7 старших
преподавателей, среди которых 3 доктора и 4 кандидата технических наук.
На кафедре ведутся научно-исследовательские работы по следующим
направлениям: разработка технологии построения защищенных операционных систем
специальной архитектуры; формализация моделей управления доступом и методов
обеспечения безопасности; исследование безопасности распределенных систем
обработки информации; исследование безопасности мобильных технологий;
исследование технологии виртуализации в обеспечении безопасности; исследование и
разработка методов обнаружения атак; анализ средств сетевой защиты (межсетевых
экранов, систем обнаружения вторжений и др.); разработка средств сетевой защиты;
разработка хостовых средств наблюдения и обеспечения безопасности; анализ
эффективности антивирусных средств; разработка систем антивирусной защиты;
разработка методов анализа кода и поиска уязвимостей программного обеспечения;
исследование и разработка криптографических методов защиты информации;
разработка методов криптоанализа.
Фото 3. Расширенное заседание кафедры ИБКС,
посвященное Юбилею кафедры (2007 год)
С 1999 года кафедра издает
ежеквартальный
журнал
«Проблемы
информационной
безопасности.
Компьютерные системы», входящий в
перечень научных изданий ВАК, в
которых могут публиковаться основные
результаты
диссертационных
исследований.
Основными направлениями, которые
отражаются в журнале, являются вопросы
обеспечения защиты информации в
компьютерных сетях, информационнотелекоммуникационных
системах,
применения криптографических методов,
теоретических
основ
обеспечения
безопасности компьютерных систем, по
которым публикуются материалы ведущих
специалистов
государственных
и
общественных
академий, институтов,
Фото 4. Обложка журнала «Проблемы
фирм разработчиков. В редколлегию
информационной безопасности»
журнала входят известные специалисты,
сотрудники Академии Криптографии и других ведомственных учреждений,
отвечающих за проблемы построения безопасных информационных систем
Кафедра ежегодно проводит Российскую научно-техническую конференцию
«Методы и технические средства обеспечения безопасности информации».
Фото 5. Выступления на конференции «Методы и технические средства
обеспечения безопасности информации» (2009 год)
Преподаватели кафедры участвуют в работе двух докторских специализированных
советов.
Научные результаты, полученные школой П.Д. Зегжды
Под руководством П.Д. Зегжды были проанализированы десятки типов
отечественных и зарубежных устройств обеспечения информационной безопасности
при подключении к глобальной сети; проведены испытания криптографических систем
защиты информации; разработан подход к созданию антивирусных систем; созданы
средства мониторинга защиты от вирусов специального назначения, средства анализа
управления безопасностью, защищенная операционная система; разработаны
математические основы анализа безопасности программного обеспечения и теории
динамического управления компьютерной безопасностью.
Список монографий и учебных пособий Петра Дмитриевича Зегжды:
1. Елисеев Е.М., Зегжда Д.П., Зегжда П.Д., Ивашко А.М., Назаров А.Н., Пашков Ю.Д.,
Семьянов П.В. Проблемы безопасности программного обеспечения 1995 год
2. Зегжда П.Д., Калинин М.О. Основы компьютерной безопасности, 1996 год;
3. Зегжда П.Д., Копылов Д.Ю., Корт С.С., Медведовский И.Д., Семьянов П.В.,
Ростовцев А.Г., Федоров А.В., Фомин А.А. Защита информации в компьютерных
системах. Лабораторный практикум; 1996 год;
4. Зегжда П.Д., Зегжда Д.П., Семьянов П.В., Корт С.С., Кузьмич В.М., Медведовский
И.Д., Ивашко А.М., Баранов А.П. Теория и практика обеспечения информационной
безопасности, 1996 год;
5. Баранов А.П., Борисенко Н.П., Зегжда П.Д., Корт С.С., Ростовцев А.Г.
Математические основы информационной безопасности,1997 год;
6. Баранов А.П., Зегжда, П.Д. Зегжда Д.П., Ивашко А.М., Корт С.С.
Математические основы информационной безопасности (дополнительные главы), 1998
год;
7. Зегжда П.Д., Калинин М.О. Основы компьютерной безопасности. Лабораторный
практикум, 2001 год;
8. Зегжда П.Д., Калинин М.О. Методы искусственного интеллекта в компьютерной
безопасности, Лабораторный практикум 2002 год;
9. Васильев Ю.С., Зегжда П.Д. Информационная безопасность. Развитие научноисследовательских работ и подготовка кадров в Санкт-Петербургском государственном
политехническом университете, 2005 год;
10. Васильев Ю.С., Зегжда П.Д. Информационная безопасность. Теория и практика
построения защищенных информационных систем в диссертационных работах в СанктПетербургском государственном политехническом университете, 2007 год;
11. Зегжда П.Д., Рудина Е.А. Основы информационной безопасности. Конспект лекций,
2008 год.
12. Зегжда П.Д., Калинин М.О. Основы информационной безопасности. Лабораторный
практикум, 2009 год.
Фото 6. Монографии и учебные пособия П.Д. Зегжды
Колоссальный вклад в развитие идей отца вносит Дмитрий Петрович Зегжда
[далее – по материалам ресурса ftp://ftp.unilib.neva.ru/dl/269.pdf] .
Совместно
они
формулируют
теоретические
основы
новой
парадигмы так называемой динамической защиты компьютерных систем, позволяющей на
основе анализа каналов информационного обмена обнаруживать попытки вторжения,
контролировать текущее состояние безопасности, прогнозировать ее уровень и
управлять защитой, для того чтобы непрерывно поддерживать систему в безопасном
состоянии. Реализация этой технологии приводит к построению опережающей
стратегии
защиты,
позволяющей
не
только
обеспечить
безопасность,
но и предотвратить ее нарушение.
Опираясь на результаты исследований отечественных и зарубежных ученых, Д. П.
Зегжда предлагает феноменологический подход к проблеме обеспечения ИБ,
безопасность системы, в рамках которого, определяется, с одной стороны, отсутствием
в ней так называемых уязвимостей, использующихся в качестве механизма нарушения
безопасности, а с другой — способностью средств контроля и управления доступом
реализовать требуемые ограничения на доступ к информации и обеспечивать их
безусловное выполнение, то есть их толерантностью к несанкционированному доступу.
На основе предложенного подхода формулируются базовые принципы технологии
разработки защищенных систем и предлагает практические методы их построения.
Были разработаны базовые принципы защищенных информационных технологий,
устраняющие причины возникновения уязвимостей с помощью средств контроля
доступа, толерантных к НСД, и методологии их реализации на основе специальной
защищенной операционной системы. Для решения поставленных задач разработаны
специальные приложения, использовались теории множеств, новый аппарат
реляционной алгебры, методы объектно-ориентированного моделирования и
проектирования, объектно-ориентированное и логическое программирование, методы
искусственного интеллекта и представления знаний.
Было впервые проведено
исследование
причин
нарушений
безопасности автоматизированных систем обработки информации и осуществлен
анализ источников возникновения уязвимостей, проведено их нормирование; кроме
того, впервые формализовано определение феномена уязвимости и построена
формальная модель, позволяющая установить связь между уязвимостью
и
безопасностью. Предложен феноменологический подход к построению защищенных
систем обработки информации, реализующий опережающую стратегию защиты путем
устранения источников возникновения уязвимостей и обеспечивающий толерантность
ограничений на доступ к информации, и сформулированы его базовые
принципы,
определяющие основные свойства архитектуры защищенных систем и методы их
построения. Был разработан универсальный язык описания моделей безопасности,
Фото 7. Отец и сын: Петр Зегжда (слева) и Дмитрий Зегжда
выражающий
правила управления
доступом
и
критерии
безопасности
состояния системы в виде логических предикатов. Предложено
решение
задачи
автоматического
доказательства безопасности системы методом оценки всех
достижимых состояний в виде разработанного логического процессора моделей
безопасности, позволяющего моделировать
поведение
системы
и
являющегося интерактивным инструментом разработки новых моделей безопасности
и оценки безопасности систем. Разработан универсальный механизм контроля и
управления доступом, основанный на представлении объектов защиты в виде
абстрактных информационных ресурсов, унификации способов взаимодействия с
помощью модели клиент-сервер и операций доступа с помощью универсального
интерфейса, позволяющий обеспечить толерантность средств защиты к НСД и их
инвариантность по отношению к модели безопасности.
Защищенная операционная система «Феникс»
На
основе
предложенного
подхода
и
методологии
разработана
защищенная ОС «Феникс», реализующая универсальный механизм контроля и
управления доступом и включающая все функции защиты, необходимые для
соответствия требованиям ФСТЭК РФ по второму классу защиты средств
вычислительной техники от несанкционированного доступа, предназначенная для
использования в качестве основы защищенных информационных технологий.
Разработаны типовые решения защищенных систем обработки информации,
построенных на основе защищенной ОС, в том числе: терминальный комплекс
обработки конфиденциальной информации, защищенный информационный сервер и
защищенная система хранения и обработки данных, использующая СУБД Oracle.
Полученные научные результаты были положены в основу ряда практических
работ. На основе предложенной модели управления доступом и языка описания политик
безопасности создан процессор политик безопасности, решающий задачи анализа
моделей безопасности. Разработанные принципы
архитектуры
защищенных
систем, дискреционная модель иерархического управления распространением
полномочий, обобщенная схема мандатных моделей использовались в СЦЗИ СПбГТУ
при разработке защищенной ОС «Феникс». На основе разработанного подхода
созданы
опытные
образцы защищенных комплексов обработки информации,
построенных на основе ОС «Феникс»,
позволяющих
осуществлять
иерархическое
управление распространением
полномочий,
поддерживающих
мандатную политику безопасности и соответствующих требованиям ФСТЭК
РФ к защищенности автоматизированных систем по классу 1В.
Комплекс «Феникс-ЛВС» прошел государственные испытания. Результаты
исследования нарушений безопасности и причин возникновения
уязвимостей
использовались
в
ходе
выполнения правительственных научно-технических
проектов по исследованию и оценки информационной безопасности ОС Novell NetWare,
UNIX и Windows NT.
Открытость интерфейсов прикладного программирования ЗОС «Феникс» дает
возможность пользователю не только расширять ее функциональные возможности, но и
вводить в систему новые виды информационных ресурсов, включая их в сферу действия
общесистемной политики безопасности, а также добавлять сетевые сервисы, делающие
ресурсы «Феникс» доступными для приложений, использующих прикладные
протоколы. Поддержка значительной части стандарта прикладного программирования
POSIX позволяет портировать в среду «Феникс» прикладное программное обеспечение
с платформы UNIX.
Средства защиты ЗОС «Феникс» реализуют следующие функции:
 идентификацию и аутентификацию пользователя на основе пароля с
последующим предоставлением доступа к информационным ресурсам в
соответствии с его полномочиями;
 контроль и управление доступом к информационным ресурсам в соответствии с
дискреционной и мандатной политиками безопасности;
 регистрацию и аудит всех общесистемных событий, критических ситуаций,
успешных
и
неуспешных попыток идентификации/аутентификации,
осуществленных и отвергнутых операций доступа к информационным ресурсам,
изменений атрибутов безопасности субъектов и объектов;
 локальное и удаленное администрирование, управление полномочиями
пользователей в соответствии с политикой безопасности;
 контроль доступа к удаленно загружаемым автоматизированным рабочим
местам;
 контроль целостности средств защиты и системных компонентов ЗОС «Феникс».
Функциональные возможности ЗОС «Феникс» позволяют использовать ее в
системах обработки конфиденциальной информации не только в качестве базовой
системы для автоматизированных рабочих мест, сетевой ОС для серверов хранения
конфиденциальной информации и средства удаленной загрузки операционных систем
на рабочие места пользователей, но и в качестве посредника между распространенными
прикладными средствами и серверами, функционирующими на основе операционных
систем семейства MS Windows и UNIX. ЗОС «Феникс» может осуществлять удаленную
загрузку операционных систем семейства MS Windows или Linux на рабочие места,
оснащенные средствами загрузки по сети, обеспечивая неизменность состава и
конфигурации их системного и прикладного программного обеспечения.
Средства контроля целостности обеспечивают целостность средств защиты и
восстановление целостности информационных ресурсов. Универсальные механизмы
контроля и управления доступом ЗОС «Феникс» позволяют использовать ее как
платформу для создания средств защиты и встроенного программного обеспечения
защищенных
программно-аппаратных
комплексов.
ЗОС
«Феникс»
может
использоваться в качестве:
 операционной системы не требующих графического интерфейса
автоматизированных рабочих мест обработки конфиденциальной информации;
 сетевой операционной системы для файловых серверов, РТР-серверов, WWWсерверов, хранящих конфиденциальную информацию;
 средства контроля доступа пользователей к рабочим местам, обеспечивающего
неизменность состава и конфигурации их системного и прикладного
программного обеспечения с помощью механизма удаленной загрузки;
 сервера приложений, выполняющего функции шлюза доступа к серверам
хранения конфиденциальной информации;
 платформы для работы средств защиты, опирающихся на базовые механизмы
безопасности ЗОС «Феникс»;
 системного программного обеспечения защищенных программно-аппаратных
комплексов или встроенных систем.
Реализованное
решение
позволяет
обеспечить
контроль
информационных
взаимодействий в системе, осуществляемых с терминальных станций, при помощи
средств защиты, функционирующих на платформе «Феникс», обеспечивающих
достаточные средства контроля доступа, аутентификации и аудита для удовлетворения
предъявляемым к комплексу требованиям по защите от НСД. Средствами ЗОС
«Феникс» обеспечиваются следующие функции:
 контроль и управление доступом к информации, хранимой в
 Oracle;
 управление доступом к ресурсам Oracle в терминах прикладного
 уровня;
 контроль
целостности
программных компонент
схемы,
 отвечающих за безопасность;
 блокировка попыток нарушений безопасности;
 повышение отказоустойчивости на уровне технологии доступа к
 ресурсам БД и уровне средств обеспечения безопасности путем
 резервирования.
Представленный автором новый подход к проблеме создания безопасных систем
основан на последовательной реализации средств контроля и управления
информационными потоками в соответствии с политикой безопасности, а также на
практическом опыте анализа нарушений безопасности. Этот подход позволил автору
предложить концепцию создания защищенных систем и технологию их разработки, что
в совокупности составляет базу для развития безопасных информационных технологий
и интеграции отечественных средств защиты в состав систем обработки информации.
Создание на основе предложенного подхода защищенной ОС «Феникс» на практике
подтвердило правильность его принципов, а использование разработанных методов
позволило достичь качественно нового уровня безопасности и получить ОС, изначально
лишенную недостатков, присущих подобным системам. Создание на базе ОС «Феникс»
защищенного сервера хранения информации, терминального комплекса и средства
защиты информационных систем на базе Oracle подтверждает возможность ее
интеграции с популярными средствами обработки информации и использования в
качестве базы защищенных информационных технологий.
Признание
Профессор Зегжда является автором
более 180 научных, учебных, учебнометодических работ, в том числе на
английском,
корейском,
вьетнамском
языках, среди которых "Методы и
технические
средства
обеспечения
безопасности информации", "Теория и
практика обеспечения информационной
безопасности", "Атака через Интернет",
"Математические основы информационной
безопасности", "Основы безопасности
информационных систем" и другие.
Под научном руководством и при
консультировании П.Д. Зегжды защищено
более 30 кандидатских и более 10
докторских диссертаций.
П. Д. Зегжда является членом
Международной академии
информатизации, академиком
Международной академии
информатизации образования, членом
Ассоциации защиты информации,
председателем Диссертационного совета
Санкт-Петербургского государственного
политехнического университета.
Фото 8. Петр Дмитриевич Зегжда
За заслуги в научной деятельности П.Д. Зегжде в 2003 году было присвоено
почетное звание "Заслуженный деятель науки Российской Федерации". Петр
Дмитриевич Зегжда имеет звания лауреата Премии правительства РФ в области
образования, Заслуженного деятеля науки РФ, Отличника образования РФ, награжден
медалью "В память 300-летия г. Санкт-Петербурга".
Совокупность сформулированных и обоснованных профессором Зегждой П.Д.
положений представляют собой основу технологии построения защищенных систем
обработки информации, что имеет важное значение как для народного хозяйства, так и
для повышения обороноспособности страны.
В обзоре использованы фотографии и материалы с сайтов:
http://ssl.stu.neva.ru
http://spbstu.ru/
http://ibks.ftk.spbstu.ru/
http://dmeti.dp.ua
http://rusperson.com
http://unilib.neva.ru/
Содержание
Предисловие………………………………………………………………………………... 2
Биография ученого ………………………………………………………………………… 3
Специализированный центр защиты информации ……………………………………… 4
Кафедра «Информационная безопасность компьютерных систем» …………………… 5
Научные результаты, полученные школой П.Д. Зегжды…………………………………7
Защищенная операционная система «Феникс»………………………………………..... 10
Признание………………………………………………………………………………….. 13
Download