И на частной небольшой фирме, и на промышленном международном концерне обязательно должна быть собственная система безопасности информации. Она должна быть всесторонне обдуманна, предусматривать всевозможные риски и ситуации, выявлять реальные угрозы, работать на предупреждение критических ситуаций. К тому же система информационной безопасности должна быть экономически обоснованной. Только комплексная система безопасности, в которой используются организационно правовые и программно-аппаратные методы может обеспечить уровень безопасности, удовлетворяющий современным требованиям.
Разработка подобных систем ведётся в несколько этапов, они требует больших затрат финансовых средств, усилий коллектива специалистов различного профиля, много рабочего времени. Так как информационные системы, используемые на предприятии, постоянно изменяются, становясь более совершенными, то и система безопасности информации должна постоянно модифицироваться, соответствуя обновлённым требованиям.
Дипломник, защищающий дипломный проект по теме защиты информации должен доказать, что он понимает сколь важной проблемой занимается, насколько необходим комплексный подход к их решению. От него требуется представить свой дипломный проект так, чтобы стало очевидным наличие у него необходимых знаний и умений для эффективной работы в сфере защиты информации.
Если дипломник заказывает разработку своей дипломной работы, то он должен именно с этой позиции подходить к вопросу выполнения своего диплома.
Пояснительная записка обязательно должна содержать модель той предметной области, в которой сосредоточена работа рассматриваемого предприятия, описание его организационно-функциональной структуры, представлены и оценены информационные активы предприятия. Анализируя предметную область нужно рассмотреть и возможные риски, оценить их. Информационные активы организации ранжируются по степени их значения для деятельности предприятия. Потенциальные угрозы для каждого из данных активов выявляются, оценивается степень вероятности их возникновения, степень их критичности, ущерб, возможный в результате их реализации. Все принятые проектные решения, также заносятся в пояснительную записку, обязательно обосновываются все принятые решения, приводится структура программно-аппаратного комплекса, разработанного в ходе дипломного проектирования. Новая система тестируется, оценивается уровень безопасности по методике, предложенной дипломником. Об экономической целесообразности внедрения разработанной системы пишется в заключительной части.