to Fstop
Понимаю, что вопрос задает инженер, а не тупой менеджер, подписавшийся на такой контракт...
Но, убедительная просьба от коллеги: объясните и тупому менеджеру, и тупому Заказчику, и всем остальным причастным, что ставить СЗИ НСД с сертификатом под КОНФУ (Профили-4 и СВТ-4) на машину с ОС, сертифицированной под ГТ по максималке - это верх идиотизма. Даже в случае необходимости персонального МЭ (в AstraLinux он без сертификатов) и даже в случае "какой-то там централизации" от продукции Кода Безопасности...
А если черти начинают лезть в бутылку, ссылаясь на выделенное бабло или открытым текстом на прокрутку этого бабла, настоятельно рекомендую эту раскладку официально оформить, запротоколировать и подшить. Позже с пачкой подобной бумаги можно легко идти к соответствующим товарищам. Чем чаще будем обучать, доказывать и бить по рукам некомпетентных или шибко умных дельцов, тем быстрее исправим творящийся вокруг бардак...