Зачастую диплом защита информации предполагает исследование и разработку определенного программного или аппаратного средства, которые можно использовать в реальных условиях исходя из требований, которые предъявляются заказчиком или фирмой, на которой студент проходит дипломную практику. Если брать во внимание вопрос защиты данных на банковских картах, то тут конечно можно рассматривать сразу несколько механизмов, которые будут заключаться в установке чипа с парольным доступом, криптографическую защиту всех передаваемых данных между банкоматом и картой, двухуровневая защита при проведении платежей онлайн через личный банковский кабинет и т.д.
В случае, если вы стоите перед выбором тематики своего диплома, связанной с разработкой средств по защите информации, важно еще на начальном этапе подготовки работы выделить основные аспекты, которые будут учитываться в создаваемой системе и позволят в процессе ее использования:
- Обеспечить целостность системы данных и всю текущую информацию от действий неблагонадежных сотрудников;
- Полноценно обезопасить хранилища данных, даже если злоумышленники уже смогли физически завладеть серверным оборудованием;
- Гарантировать конфиденциальность информации при получении контроля над переносными устройствами — ноутбуками, планшетами, мобильными телефонами;
- Реализовать надежное и безопасное сетевое подключение при организации локальных сетей и настройке глобальной сети интернет;
- Организовать безопасный удаленный доступ к данным без риска потери информации и ее несанкционированного перехвата;
- Увеличить стабильность работы серверов и периферийного оборудования, а также всех рабочих станций.
Но чтобы исследование такого плана было по достоинству оценено комиссией, дипломник обязан не только предложить теоретический подход, но и реализовать или спроектировать обоснованный метод на практическом уровне, который вполне возможно применить в рамках реально существующего предприятия.
Базироваться любая такая система защиты должна на перечисленных ниже факторах:
- Совокупные требования к уровню безопасности информации, которая храниться в системе;
- Уровень необходимого контроля за действиями пользователя и их постоянная фиксация;
- Защитные возможности аппаратного обеспечения;
- Специфика архитектуры сети;
- Итоговый получаемый результат в процентах и цифрах.