В работе должны быть три схемы: структурная схема инфраструктуры, схема с информационными потоками (с описанием что с чем и как взаимодействует), схема с СЗИ. ОС типа Б - это встраиваемая операционная система, в нашей работе ОС должна быть встроена в какое-то конкретное медицинское оборудование, так как у нас система обрабатывает данные 1го уровня, это относится к данным о состоянии здоровья. Надо подобрать СЗИ как сертифицированные фстэком и действующие, составить модель угроз и нарушений (чем больше угроз вы сделаете неактуальными, тем более грамотно вы спроектировали свою систему) и меры обеспечения безопасности. Оцениваются параметры соответствия, технические требования, наличие сертификатов, стоимость. Эти параметры автоматически позволяют сделать таблицу итоговой выборки. Главное - чтобы сертификаты действовали на момент защиты курсовой. Самое главное - нужно чётко показать: на каких хостах, на каких узлах, на каких серваках, где в инфраструктуре сетевой какие SSD-шки вставляете.