...
1.4 Обеспечьте невозможность физического доступа к жесткому диску на котором установлена ОС, или используйте доступные средства шифрования защитного преобразования всего содержимого диска.
1.5 При наличии опций для процессоров Intel Execute Disable Bit (XD-Bit) и для процессоров AMD No Execute Bit (NX-Bit) включите их.
...
16.2 Для включения механизма контроля подписи в xattr см. РУК КСЗ п.13.5.2
17. При возможности используйте
...
защитное преобразование данных домашних каталогов с помощью допустимых средств
...
преобразования, или используйте хранение информации на сетевых дисках или сменных носителях.
18. При возможности настройте двухуровневый киоск для пользователя.
...