В процессе проектирования и дальнейшей разработки любой системы защиты информации нужно учитывать в первую очередь не только разработку необходимых механизмов для обеспечения безопасности данных, а внедрение регулярного процесса, который смог бы контролировать все этапы производственного процесса при использовании комплексных средств защиты информации. Ведь только в таком случае все необходимые компоненты информационной системы, которые рационально используются для контроля того или иного процесса, объединяются в единый целостный механизм, который эффективнее действует не только против корыстных действий злоумышленников, но и активно защищает от некомпетентных и недостаточно осведомленных в работе с программным комплексом пользователей, а также от нештатных ситуаций и технических сбоев, к которым можно отнести внезапное отключение электропитания, разрыв Интернет-соединения и т.п.
Итак, что же делать дальше, когда уже выбрана фирма, для которой необходимо построение подобной системы, сама тема диплома одобрена научным руководителем, цель поставлена? Возникает второй вопрос, который должен быть очень развернуто рассмотрен в вашей работе - обоснование выбора требуемого программного обеспечения для процесса разработки и внедрения системы. На этом этапе особое внимание уделяется двум деталям – первое, если у рассматриваемой организации нет собственной информационной системы, то создавать модуль придется с нуля и делать его в программной оболочке. Если же компания использует уже готовую систему автоматизации процессов – подстраиваться придется вам и выбирать все ПО основываясь на требованиях заказчика под конкретные технические параметры.
Для успешного построения подобной системы, вначале необходимо определиться с несколькими ключевыми параметрами, без которых дальнейшая работа бессмысленна и просто невозможна. К таким элементам относят:
- Исходные значения и параметры, относительно которых система и создается. Обычно под ними подразумевают различные угрозы безопасности;
- Ресурсы и резервы, которые обеспечивают работоспособность системы и ее дальнейшее функционирование;
- Целевое назначение и основные функции, которые определяют смысл создания комплексной системы защиты информации. Важно понимать, что чем правильнее и точнее указана данная информация, тем продуктивнее и эффективнее будет разработанный продукт;
- Показатели рентабельности внедрения, отвечающие на главный вопрос — обеспечивает ли созданная система должны уровень информационной безопасности и все ли функции корректно выполняются в процессе работы с ней.