...

Порядок работы

• Для работы с конфиденциальной информацией нужно создать для USB носителя правила доступа в графическом инструменте fly-admin-smc

...

• .
Для этого, не подключая накопитель к компьютеру,
  запустить инструмент, в меню инструмента выбрать "Устройства и правила" > "Устройства" 
  и нажать кнопку "+" ("новый элемент"). После появления окна 
  
  
  

1. Для USB устройств с файловой системой vfat:
   работа возможна только при входе пользователя на уровне конфиденциальности,
   который назначен администратором для данного устройства во fly-admin-smc.
   
   
2. Для USB устройств с файловой системой ext4:
   работа на учтенном для данного пользователя USB носителе возможна при входе пользователя на всех уровнях конфиденциальности.
   При этом, доступ к данным осуществляется согласно правилам МРД, заданным в контейнерах (каталогах),
   которые администратор должен предварительно создать в файловой системе ext4 данного носителя.
   
   
3. Все пользователи, для которых включается режим работы с конфиденциальной информацией на USB носителях
   обязательно должны быть исключены из группы floppy
   (при обработке конфиденциальной информации это должны быть все пользователи, кроме администраторов из группы astra-admin).
   
   

...