Операционная система предназначена для создания на ее основе втоматизированных систем в защищенном исполнении, обрабатывающих информацию до степени секретности «особой важности» включительно.
- Мандатное разграничение доступа
- Изоляция модулей
- Очистка оперативной и внешней памяти и гарантированное удаление файлов
- Маркировка документов
- Регистрация событий
- Механизмы защиты информации в графической подсистеме
- Режим ограничения действий пользователя (режим "киоск")
- Защита адресного пространства процессов
- Механизм контроля замкнутости программной среды
- Контроль целостности
- Средства организации домена
- Защищенная реляционная СУБД
- Защищенный комплекс программ электронной почты
- Защищенный комплекс программ гипертекстовой обработки данных
