РД НСД "Подсистема обеспечения целостности:
должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды"
Реализация ваше право. "формирование замкнутой среда" - один из механизмов реализации.
Вопрос следует поставить иначе: а как в СТРАЖ-NT 3.0 вообще обойтись без ЗПС? По умолчанию-то ни один исполняемый файл (кроме критичных системных) статус "Приложение/Инсталлятор/проч." не имеет и, следовательно, запуск его будет запрещен...
