Если речь о контроле защищенности АС, то бюджетным эталоном де-факто являются программы ФИКС, Террьер, Ревизор 1ХР, Ревизор 2ХР, Ревизор Сети.
Если речь конкретно про требование РД АС"- должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;", то это конкретно сертифицированные Ревизор Сети, XSpider, RedCheck, Сканер-ВС. Из бесплатного и несертифицированного можно попробовать ScanOval, продвигаемый ФСТЭКом.
Сканирование на наличие уязвимостей,думаю не подходит.
На ваш ответ для примера СЗИ от НСД Dallas Lock: в меню встроено "Автоматическое тестирование функций СЗИ". Функция позволяет выполнить автоматическое тестирование основных функциональныхвозможностей системы защиты (создание/удаление пользователя, назначение/снятие параметров доступа к ресурсам и пр.).
