to smbd
Странный дипломный проект - в свое время такие курсачи делали, но точно не проекты. Либо вам должны были дать тонну первичной информации (что маловероятно), чтобы это все качественно реализовать. А если принцип "сам придумай - сам защищай", то:
primo, ограничьтесь только ИСПДн или только ГИС (лучше ГИС масштаба, эдак, регионального, чтобы эпичнее было, ага);
secundo, читайте соответствующие НМД: ПП РФ 1119 и 21 Приказ ФСТЭК для ИСПДн и 17 Приказ ФСТЭК для ГИС + 387 Приказ ФСБ, Методика ПДн 2015 ФСБ, Модель УБИ 2008 ПДн, Проект Модели УБИ 2015, Меры защиты информации в ГИС 2014 (все это есть на сайте ФСТЭК);
tertio, про КИИ не думайте - мало кто на рынке из маститых контор-специалистов понимает, с какого бока это надо есть в сложившейся ситуации.
А лучше распишите проект масштабного мониторинга (событий ИБ, разумеется) какой-нибудь территориально-распределенной конторы. Ибо это сейчас стильно, модно и молодежно, ага. Гуглить в сторону SOC и наших тут рассуждений на форуме...
