Предназначена для комплексной защиты информационных ресурсов от несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации: в автоматизированных системах (АС) до класса защищенности 2А включительно; в государственных информационных системах (ГИС) до 1-го класса защищенности включительно; в информационных системах персональных данных (ИСПДн) до 1-го уровня защищенности включительно. Двухфакторная аутентификация до загрузки операционной системы (в том числе и для виртуальной среды) с использованием аппаратных идентификаторов: – USB-идентификаторов типа Guardant ID, Рутокен, eToken, JaCarta, ESMART Token; – смарт-карт Рутокен, eToken, JaCarta, ESMART; – iButton; – дискета 3,5”. Дискреционный принцип контроля доступа к ресурсам системы. Мандатный принцип контроля доступа к ресурсам системы, в том числе: – возможность одновременной работы с документами разных уровней конфиденциальности в одном сеансе (без смены сеанса пользователя); – контроль именованных каналов. Создание замкнутой программной среды пользователя, позволяющей ему запуск только разрешенных приложений. Регистрация событий безопасности, в том числе и действий администратора. Маркировка выдаваемых на печать документов независимо от печатающего их приложения. Гарантированная очистка: – освобождаемой оперативной памяти; – содержимого защищаемых файлов при их удалении; – файла(ов) подкачки при завершении работы системы. Контроль целостности защищаемых ресурсов системы и компонентов системы защиты информации. Управление пользователями. Управление носителями информации. Управление устройствами. Преобразование информации на отчуждаемых носителях. Тестирование системы защиты информации.