Дипломные работы по ИБ - Форум по вопросам информационной безопасности

Или организация СКУД в ОАО "Стойло" :)

Спасибо всем, за помощь!!!

Denm@rk, хотел бы Вашим топиком воспользоваться.

Специалисты по ЗИ и инженеры, а как думаете нормально писать к примеру про "ТЗКИ. Получение лицензии. Возможности лицензиата"?
Вначале про бла-бла ТЗКИ необходимо в наше время, бла-бла информация -деньги, бла-бла-бла, а с приходом ФЗ-152 много желающих срубить бабло, бла-бла...
И так, про ньюансы
--- необходимость получения:
- если для работы (и какие права даёт лицензия)
- если для своей защиты (сферы основной деятельности, нужно или нет?, "осторожная позиция ФСТЭК" - нет "да" в явной форме, сравнение с СКЗИ, кде в возможных поправках явно будет определяться, что для себя не надо.)
--- как получить
- что написано в ФЗ, ПП, на сайте ФСТЭК (с расшифровкой каждого пункта)
- что не написано (перечень всех документов,..)
- что необходимо для получения ...(НД, ТС, ПО, сотрудники) наличие/аренда
--- Возможности лицензиата
- если у него есть всё оборудование ( кратко попытаться описать порядок защиты от НСД прогр. средствами , если будет возможность то и с оборудованием прогнать оценку защищённости ТКУИ, с соответствующей документацией)
- если у него нет всего оборудования (лицензия с "арендой", да и вообще попался лицензиат с фильктной грамотой, то как его контролировать при постановке задачи к примеру аттестации ЗП (с выводом "нет" и рекомендациями, и с выводом "да"). Контроль соответствия в документации оборудования необходимым ТТХ (и его использования при обследовании), сертификаты на ТС, ПО, др. попытаться вникнуть в необходимости контроля или всё-таки использования доверительных отношений, если контроль, то его степень.
- отдельно трудности обследования лицензиатом (многое что здесь на форуме, и аналогичных форумах )
--- Результаты деятельности лицензиата.
- кратко итоги (всё хорошо, всё плохо,..), действительных результатов (с т.з. фактической возможности и со стороны контроля)
- ответственность лицензиата (юридическая, фактическая, в случаях, когда плохо и закзчик знает, но ему всё-равно, лишь бы бумажку, иные случаи)
---В итоге пока мысли что, да ТЗКИ это конечно сегодня необходима бла-бла, но стоит ответственно подходить к выбору получения лицензии (нужна ли), а если использовать услуги стороннего лицензиата, то доверяй, но проверяй, да и в этом случае может сложиться не всё так радужно, а может на всё забить и это будет действительно правильно (если защита нужна именно по ПДн, а риск проверки катастрофически низок).

Как думаете, поток слов в таком направлении подойдёт к дипломной работе? Вроде и аналитика и актуальность и воможно с использованием ТС. Если конечно осилю...

И может подскажете, на что нужно смотреть пользуясь услугами лицензиата по ТЗКИ, чтобы он не профилонил (со стороны заказчика)?

Это скорее курсовая

>...подойдёт к дипломной работе?
Я думаю даже может пойти на массовую продажу :)
Я думаю у лицензиата должна быть книга отзывов :)
Спросить совета во ФСТЭКе о компетентности либо выяснить какие компании уже закрепились на этом рынке!
Моё мнение таково!

Срочняк нужна депломка

Поток слов в направлении "бла-бла" в настоящий момент времени очень актуален.

Так ведь пора выборов началась. В это время всегда так.

По ТЗКИ можно сделать хорошую дипломку, только она будет экономической направленности.

123 из жопы,
а что такое депломка?
Вдруг я чето не так понимаю?
Вот, например, "пелотка".
Я, как человек служивший, думаю про одно, но на самом деле имею в виду совсеееееем другое! :)