«таких как ФСТЕК — сертификация на отсутствие в решении не декларированных возможностей» Сертификат на НДВ обязателен только для К1, для других хватит и сертификации по ТУ. Сертифицированные версии Windows решили использовать, чтобы не докупать СЗИ от НСД?
Интересное решение, но дороговато по-моему. В случае для К2 хватило установить Secret Net и Соболь на сервер, а на самих ТК отключить USB-порты.
Защищённый удалённый терминал