[VladimirB]

Опыт работы в какой области? Мне, например, интереснее всего анализ рисков, аудит ИБ. Но это мое мнение. Также интересны вопросы социальной инженерии (с точки зрения включения этих вопросов в политику ИБ)

[Coutty]

Учусь на той же специальности (ты, кстати, не из Челябинска?). До диплома ещё есть достаточно времени, но...
Предлагаю что-нибудь по борьбе с инсайдерами. Ограничение доступа и аудит действий. Защита от протаскивания информации на флешках, через сеть и др.

[Altaranenco]

Не, я из таганрога. Примерно в этом же направлении были и мои мысли... Просто хочется узнать что еще интересного может быть, кроме аудита\логгирования дейсвтий и ограничения действий.

[Coutty]

Ещё будет интересно - лицензирование ПО. Но оно вряд ли подойдёт для диплома.
Защита от саботажа/внешних физических проникновений: поднял сервер, а данные потёрлись... Или током ударило
Что-то меня понесло...

Вопросы сертификации можно рассмотреть. Но это будет интересно скорее аудиторам, чем коммерческим предприятиям. Да и работа больше гуманитарная, чем техническая.

[Altaranenco]

Пока решил взять, то что предложил ты, правда несколько переработов. Борьба с внутренними угрозами:
-запреты запуска приложений
-аудит действий пользователей
-мониторинг исходящего трафика

в общем все в такоми духе...
Если есть желание пиши, можно будет вместе поработать над этой темой. В итоге у тебя тоже будет диплом.

[Coutty]

Мммм... Я правда подразумевал большей частью организационные методы, но технические тоже нужны. Куда ж без них?
Писать диплом сейчас не хочу - я ещё только на 3 курсе. Многое успеет измениться в моём мировоззрении. =^_^=
Да и вряд ли от меня будет реальная помощь. Я себя специалистом ещё не считаю.