Это если смотреть на задачу с точки зрения параноика, а если с точки зрения практика? Ведь нет требования удалять все файлы по этому алгоритму, а должная быть предоставлена функция такого удаления. А оператор уже будет решать, когда использовать такое удаление.
Я то как раз не теоретик, а практик с 15-ти летним стажем в этой области. Безусловно те примеры, что я привел, показаны исключительно для наглядности, чтобы показать, к чему реально может привести реализация этих требований. Безусловно секретные документы в большинстве своем в большинстве контор - это вордовские и иже с ним файлы с текстами на пару-другую страниц (переписка), несколько меньше на десяток страниц (статьи) и совсем немного на под сотню, от силы пару сотен страниц (технические проекты). Плюс - dwg-файлы (автокадовские чертежи). Хотя, возможны и секретные фильмы. Но в любом случае - принудительное гарантированное уничтожение должно быть активировано принудительно и быть неотключаемым. А это - всегда минус в производительности. Причем,теретьнадо везде, где удаляешь файлы. Локально или на сети - без разницы.
Безусловно, компьютер, аттестованный для обработки гостайны никогда не будет подключен к интернету и лошить с него в сети и смотреть разные ютубникто не будет. Я даже обсуждать это абсурдное предположение не хочу.
В большинстве организаций для работы с гостайной выделен один-два аттестованных автономных компьютера. Так что речи о сетях там тоже (в большинстве случаев) нет. Но начинал я работу в одном из НИИ Военно-Морского Флота. Если бы этот институт (а там мы работали редко когда на уровне секретно, большей частью "сов.секретно") дожил бы до наших дней, и в нем начали бы проводить комплексную автоматизацию на базе персоналок, то служба информационной безопасности института точно бы сломала себе мозг, решая, как обеспечить совсекретную сетевую инфраструктуру на популярных операционках. Как там обеспечить и работу с CC-документами и выполнить требования руководящих документов (в принципе, я знаю как "выполнить", но как реально реализовать требуемое... это вопрос иной). Так что есть и большие организации, где необходима именно сетевая гостайновская инфраструктура.
Возвращаясь к нашим баранам, мой опыт практика мне говорит только одно: если дать волю юзеру решать каким именно путем удалять файлы с носителей, то он НИКОГДА не станет включать для удаления секретных файлов дополнительную опцию их гарантированного уничтожения. Жамкнет на клавишу del или F8 и посмотрит, как файло перелетит в корзину. Кстати, надо ли это файло при этом забивать случайным мусором? Или гарантированно удалять уже из корзины? И опять же, что делать с временными файлами, которые неизбежно создаются при работе с секретными документами? Эти файлы секретны или нет? Их надо гарантированно уничтожать или нет?
Так что в системе, предназначенной для обработки гостайны удаление файлов должно быть "гарантированным" и принудительным, без волеизъявления юзера. И чем бОльшие секреты может обрабатывать та или иная машина, тем меньше "полномочий" по принятию решений должно быть у юзера. Хоть ворд ему вместо шелла по умолчанию вешай.
Вот вопросы и позиция практика с большим опытом работы (как по защите конфиденциальной информации, так и по защите гостайны). А теоретики - они делают круглые глаза и в весьма оскорбительной манере спрашивают, что там не так, масяня, с удалением файлов. Им даже в голову не придет подумать, какие проблемы вызывают их предписания.
Я назвал тебя параноиком. Ты на задачу смотришь и идеализируешь ее, а мы не в вакууме. Нужно работать в реальных условиях. А так, если уж делать такой "параноидальный" режим работы компа, когда все постоянно "безоапасно удаляется", (пароли вводятся при каждом двойном клике 
), и это возможно, техника развивается же. Но я считаю, что переводить всю "защиту" только на плечи компьютера - ошибка, как бы быстро он не считал, если он такой умный, стал умнее оператора, то это означает, что нас уже нет, а миром правит - скайнет.)
