И это всё МОЁ
Разработка системы информационной безопасности — тема диплома по информационной безопасности (далее — ИБ).
Описание темы: «Разработать комплекс мероприятий по повышению информационной безопасности компании за счет внедрения системы информационной безопасности для обеспечения защиты компонентов информационной инфраструктуры от рисков нарушения безопасности IT-ресурсов и связанных с ними IT-сервисов».
Напишите, пожалуйста, укладывается ли в рамки данной темы, по вашему мнению, разработка и внедрение комплекса мероприятий по обеспечению информационной безопасности выделенных серверов (и размещенных на них сервисов) многопрофильной клиники на основе аудита:
- информационной безопасности сети;
- групповых политик и прав доступа к файлам;
- основных настроек, влияющих на безопасность операционных систем;
- основных настроек, влияющих на безопасность веб-сервера и его компонентов;
- основных настроек, влияющих на безопасность СУБД.
Если да, какие ГОСТы в области ИБ можно применить в данной работе?