> Имеется в виду очищение памяти после освобождения.

Имеется в виду очищение памяти ПЕРЕД освобождения. /* FIXME */

  if (paranoia) {
     struct rlimit save_rlim;
     struct rlimit rlim = {0, 0};
     getrlimit(RLIMIT_CORE, save_rlim);
     setrlimit(RLIMIT_CORE, rlim); // не дампиться!  
     mlockall(MCL_CURRENT | MCL_FUTURE); // не свопиться!
  }
 char *ptr = malloc(ONE_GB);
 foo(ptr);
  ...
  if ( paranoia) {
      memset(ptr, 0xff, ONE_GB); // 11111111111111111111111111111111
      memset(ptr, 0xaa, ONE_GB); // 10101010101010101010101010101010
      memset(ptr, 0x55, ONE_GB); // 01010101010101010101010101010101
  }
 memset(ptr, 0x00, ONE_GB);
 free(ptr);
  if (paranoia) {
     munlockall();
     setrlimit(RLIMIT_CORE, save_rlim);
  }
  if (total_paranoia)
      memset(save_rlim, 0, sizeof(struct rlimit));
      memset(rlim, 0, sizeof(struct rlimit));
      ptr =  NULL;
      paranoia = 0;
      total_paranoia = 0; // Гы.
  }
...

А знаете, что самое прикольное?! То, что вышеперечисленные фишки ФСБ не признаёт.
Например на звание операционки могущей "Совершенно секретно" и "Особой важности"
не подходит не один прибор и операционка общего назначения.

Долго расписывать требования, но дам совет - повесится проще, чем создать и внедрить
аппаратно-программный комплекс на эти грифы. :)