В настоящей работе проанализирована система безопасности компьютеров, работающих под управлением ОС Windows. Выявлены недостатки штатной системы защиты и рассмотрены пути ее «улучшения» за счет интеграции механизмов прозрачного кодирования данных и некоторых дополнительных возможностей аутентификации. Для частичной нейтрализации ряда угроз была предложена модифицированная безопасная среда с политикой безопасности, усиливающей стандартную политику безопасности ОС Windows, а также описана ее структура. Большое внимание уделено гарантии выполнения сформулированной политики безопасности. Степень защищенности оценивается на основе стандартов, а также путем активного исследования реализуемой информационной системы.