Система информационной безопасности любого предприятия, будь то маленькая частная фирма или огромный международный концерн, должна быть хорошо продумана до мелочей, экономически обоснована, направлена не столько на выявление реальных угроз, сколько на их предупреждение. Достигнуть требуемого уровня информационной безопасности сегодня возможно только с помощью комплексной системы защиты, сочетающей в себе организационно-правовую и программно-аппаратную составляющие.
Разработка такой системы осуществляется поэтапно, требует серьезных финансовых затрат, усилий различных специалистов, занимает длительное время, модифицируется и постоянно совершенствуется параллельно с развитием информационной системы предприятия.
На защите дипломных работ будущие специалисты по информационной безопасности должны убедить экзаменационную комиссию в том, что они понимают всю глубину проблемы, осознают необходимость комплексного подхода для ее решения, обладают необходимыми профессиональными знаниями и навыками, чтобы эффективно решать задачу защиты информации.
С этой позиции к вопросу дипломного проектирования следует подходить выпускнику и в том случае, если он решил заказать дипломную работу по информационной безопасности.
В пояснительной записке необходимо представить модель предметной области, описать организационно-функциональную структуру базового предприятия, идентифицировать информационные активы и дать им оценку.
Анализ предметной области обязательно должен включать в себя оценку рисков. Все информационные активы необходимо ранжировать по степени их значимости для предприятия. Для каждого информационного актива требуется выявить потенциальные угрозы, оценить вероятность их реализации и степень критичности для предприятия в зависимости от возможного ущерба.
Наибольшую сложность представляет проектная часть дипломной работы. Для многих выпускников заказать дипломную работу по информационной безопасности – значит, прежде всего, заказать проект системы. В этой части пояснительной записки должны быть описаны и обоснованы принятые проектные решения по выбору инженерно-технических и организационных мер, а также приведена структура разработанного программно-аппаратного комплекса.
Разработанную систему необходимо протестировать и количественно оценить обеспечиваемый ею уровень информационной безопасности. Предполагается, что показатели для этой оценки и методику их расчета должен предложить дипломник.
В заключительной части следует привести экономическое обоснование целесообразности разработки.