Квалифицированный специалист в области информационной безопасности (иб) способен провести всесторонний глубокий анализ рисков, оценить возможные последствия реализации каждого из них, дать оценку вероятности возникновения той или иной угрозы, на основе проведенного анализа разработать политику иб предприятия, предложив адекватные меры организационного, программного и технического характера для нейтрализации возможных угроз.
Выпускники соответствующих специальностей должны продемонстрировать свои профессиональные знания и умения, решив эти и другие задачи в рамках дипломного проектирования.
Таким образом, диплом иб должен содержать в своей структуре такие разделы, как описание предметной области, анализ рисков, проектирование системы защиты информации на основе политики иб предприятия, количественную либо качественную оценку достигнутого уровня иб.
Описание предметной области строится на основе изучения дипломником действующей системы защиты информации. При этом следует определить эффективность системы, выявить существующие проблемы, на основе чего сформулировать задание на дипломное проектирование. Если на предприятии разработана политика иб, дипломнику следует изучить ее, поскольку все применяемые методы защиты информации должны соответствовать ее требованиям.
Анализ рисков проводится с целью выявления возможных информационных угроз, при этом следует учитывать как внешние, так и внутренние угрозы, а также угрозы, связанные с техническими сбоями и ошибками функционирования программного обеспечения. Составив список возможных рисков, необходимо оценить вероятность реализации каждого из них, а также рассчитать потенциальный ущерб для предприятия. На основе полученных данных риски ранжируются по степени их критичности, система иб должна нейтрализовать наиболее опасные из них.
Как квалифицированный специалист в вопросах защиты информации, выпускник должен понимать, что диплом иб требует комплексного, системного подхода, который позволит создать эффективную систему противодействия внутренним и внешним информационным угрозам. Проектируя такую систему, необходимо разработать комплекс мер организационного, программного и технического характера, которые будут дополнять друг друга.
Поскольку система иб не приносит дохода предприятию, а служит лишь средством предотвращения возможных угроз и минимизации последствий в случае их реализации, затраты на создание такой системы должны быть соразмерны ценности защищаемой информации. Поэтому экономическая целесообразность разработки системы должна быть обоснована в пояснительной записке.