Это вам СЕ надо смотреть и делать с ним что хотите (а лучше просто дебьян поставьте

) SE менять не стоит, ОС прошла сертификацию на защиту от НСД и информации. Состав пакетов естественно - тот что от РТБ.
За подробностями - сайт ФСТЭК к Вашим услугам, там всё расписано.