Доверенная загрузка

Для безопасной работы в ОС должна быть реализована её доверенная загрузка, обеспечиваемая внешними средствами АПМДЗ/СДЗ и/или организационными мерами, а именно:

• защитой BIOS паролем от изменения;
• отключением в BIOS загрузки с внешних носителей (DVD, подключаемых накопителей) согласно документации к аппаратуре после установки;
• защитой паролем режима изменения параметров загрузчика GRUB (см. подробнее Парольная защита загрузчика ОС).