Если каждому свой ЖМД с данными аля "большая flash", то без разницы :)
В противном случае, надо смотреть конкретику. Но разграничение настроить можно в любом случае. Или вы к тому, что юзер с 3 формой не может взять ЖМД 2 категории? Простейший "костыль" - это за него делает сотрудник РСП, а юзер только работает на данном ЖМД в среде, разграниченной от других юзеров и их данных соответствующим СЗИ НСД.
Короче говоря, нужны детали и частности. Оптимально можно сделать в любой ситуации (*в сторону* кроме откровенной дурости "убежденных" секретчиков и/или руководства)...
ОКО
Попробуйте составить разрешительную систему допуска к ресурсам АРМ по требованиям 172 решения МВК ГТ и сами без сотрудников РСП попадете на этот "костыль".
Разграничение прав силами СЗИ НСД с росписью в журнале о приеме-получении носителя или технического средства, имеющих определенный гриф конфиденциальности, ни как не состыковать.
Не надо решать задачу "в лоб". 172 на то и Типовая. Приведенную выше ситуацию успешно удавалось реализовать, а также доказать ее правильность и жизнеспособность регулятору. Отсутствие каналов утечки, обоснованное орг-тех мероприятиями, куда важнее коллегиальных глупостей, которые некоторые формалисты принимают за аксиому при проверке объектов...
