> В общем все дистры для вояк являются продукцией redhat,
> в том числе то, о чём вы говорите - selinux, коий позволяет
> использовать мандатную модель.

Только вот в астре как раз сохранили (по крайней мере некоторое время назад так было) оригинальные наработки МСВС, которые оттуда было выкинули, когда ВНИИНС западники проэксплойтили по женской линии:

---
Елена Соломатина, президент группы компаний ВНИИНС, лоббирующей Red Hat под российским названием «МСВСфера», является супругой Милана Прохаски, главы группы компаний Vdel. В свою очередь Vdel выступает эксклюзивным дистрибьютором продуктов и сервисов компании Red Hat на территории России. Милан долгое время работал в российском подразделении IBM. Российский офис компании всегда активно способствовал развитию Vdel. В 2010 году между американской Red Hat, ВНИИНС и Vdel было заключено соглашение о сотрудничестве. Офис созданной ВНИИНС дочерней компании НЦПР, курирующей продвижение «МСВСферы», располагается по адресу ул.Тверская, д. 7, в здании министерства связи и массовых коммуникаций.
--- http://m.cnews.ru/news/top/minkomsvyazi_zasekretilo_russkuyu...

...ну и клоном она теперь является дебиана, а не шляпы.

PS: забыл буковки "parsec" указать в противовес selinux.  Хотя и тут придётся довесить балансир: не знаю, проходила ли _реализация_ (а не только модель, которой в РБТ очень хвастаются) сторонний аудит, помимо сертифицирующей лаборатории.  Мне в этом плане порой вспоминается "ой, а вот про чрут в чруте я и не подумал" (c) Solar Designer...