На современном успешном предприятии обязательно используются автоматизированные информационные системы. А их использование невозможно без постоянного их совершенствования, обновления, расширения функционала. Данный факт представляет угрозу их безопасности, так как возникают новые уязвимости. Информация, имеющаяся в информационных системах, может пострадать в результате несанкционированного доступа, недобросовестного использования данных и т.д. Только постоянная работа над усовершенствованием систем безопасности может надёжно защитить информационные ресурсы. Поэтому дипломные проекты, на тему информационной безопасности не теряют своей актуальности.
Политика информационной безопасности необходима для каждого предприятия, и защита всех его информационных ресурсов должна ей соответствовать. При работе над дипломным проектом, связанным с разработкой или модификацией системы информационной безопасности, необходимо учитывать, что ею будут пользоваться сотрудники, с различной степенью доступа к информации предприятия, и с различными запросами. Система должна данный факт учитывать.
Самым заинтересованным лицом в том, чтобы информация была в полной безопасности, является руководитель предприятия. Начальник каждого департамента, отдела должен быть лично заинтересован в постоянном исполнении организационных мер безопасности. Система безопасности должна позволять работникам, находящимся на средних иерархических позициях в организации, делать выбор наиболее надёжного способа охраны информации в каждом конкретном случае. Всё это требует от системы возможности разделения её функционала. Это сложно, но возможно благодаря созданию ряда автономных подсистем, тесно взаимосвязанных, и имеющих доступ к единой общей информации.
Выпускники ВУЗов, работая над дипломом по одной из тем информационной безопасности, занимаются разработкой целого программного комплекса, способного предотвратить возможность искажения информации, её утечки, хищения, копирования, блокирования. Следует отметить, что система безопасности не должна мешать нормальному функционированию предприятия. Если дипломник занимается модификацией существующей системы безопасности, то для улучшения её качества необходимо, прежде всего, оценить качество данной системы. Для этого дипломник должен предложить и реализовать ряд качественных показателей. Каждый из показателей рассчитывается до и после внедрения обновлённой системы, по результатам делаются соответствующие выводы. Если рост качественных показателей будет очевидным, то явным будет и то, что цель дипломного проекта полностью достигнута.