يتعبر فهم هندسة تصميم الشبكات احد اهم المحاور في هذه العملية٫ للأسف احد الأخطاء الشائعة عندتصميم الشبكات هي عدم وجود ادراك كاف لعملها٫ مما يؤدي الى تطبيق مفاهيم خاطئة لدىحمايتها، إضافةً الى دخول تجهيزات تقنيات المعلومات الغير تقليدية Non-traditional IT Assets حيز التنفيذمثل اقفال الابواب، الثلاجات واجهزة التلفاز الذكية على سبيل المثال لا الحصر، لهذا يجب اعتبار مقولة “Know the system “ مهمة جدا لحماية البنى التحتية،في النهاية لا نستطيع حماية مالا نعلم بوجوده. هندسة تصميم الشبكات يمكن تلخيصها في ثلاث نقاط اساسية وهي: تصميم المفهوم Conceptual design يستعرض تصميم المفهوم الصورة الكبيرة لتصميم الشبكة ويجب ان يكون شاملاً ليجيب بكل بساطة عنسؤال ما هو الغرض، ولماذا سيتم تصميم هذه الشبكة؛ عادةً يتم بناء الشبكات للحصول على وصول منظمللموارد ومشاركتها بناءاً على أهداف ورؤية المؤسسة المالكة لها.  هذا التصميم يشتمل على المكونات الداخلية والخارجية لهذا النظام، سير البيانات Data flow،  انظمة التشغيل،المخدمات Servers، ومعالجة العمليات الحرجة Critical core processing ما يعني ان هذا التصميم بعيد كلالبعد عن التفاصيل التقنية و اعداداتالانظمة وما هو الا تحديد للموارد والعناصر المطلوبة لبناء الشبكة ككل. في بعض الاحيان يتم اطلاق مصطلح مخطط الصندوق المغلق  Closed box diagram على هذا النوع منالمخططات، حيث يستخدم لتوصيف الأنظمة بحسب فعاليتها Functionally.  التصميم المنطقي Logical design