Система защиты информации – это социотехническая сложная система, основными элементами которой являются люди, технические компоненты и помещения, где они расположены, а также программное обеспечение, которое служит посредником между человеком и техникой. Каждый из названных компонентов является источником потенциальных угроз целостности информации, для нейтрализации которых должны применяться адекватные меры: организационные, технические либо программные.
По теме защита информации диплом может носить либо обобщенный теоретический характер (разработка политики информационной безопасности предприятия; моделирование, проектирование и оценка эффективности комплексной системы защиты информации), либо иметь ярко выраженную практическую направленность (разрабатываться по заданию конкретного предприятия).
В любом случае, выпускник должен руководствоваться принципами комплексного (системного) подхода, который включает в себя следующие этапы:
Система информационной безопасности должна постоянно совершенствоваться, повышая достигнутый уровень защищенности информации. При этом следует понимать, что невозможно повысить эффективность некоторой части системы (как правило, это повлечет за собой снижение эффективности другой ее части), комплексный подход требует, чтобы оптимизация осуществлялась для всей системы в совокупности.
Говоря о том, что по теме защита информации диплом представляет собой комплексную систему, мы подразумеваем также, что эта система должна обеспечивать все аспекты информационной безопасности: доступность, конфиденциальность и целостность информации.
Разработка системы информационной безопасности либо какой-то из ее подсистем представляет собой сложную многокритериальную задачу, решение которой приходится искать в условиях неопределенности и неполноты исходной информации. Применение классических методов, как правило, невозможно, поэтому от выпускника требуются не только глубокие теоретические знания, но и способность принимать нетривиальные решения. Таким образом, диплом по защите информации – это всегда творческая, уникальная авторская работа.