# Ограничение программной среды

Ограничение программной среды во время использовании Picodata
осуществляется средствами защищенной ОС Альт 8 СП, которая выявляет и
блокирует загрузку в адресное пространство СУБД программного
обеспечения, не включенного в перечень (список) программного
обеспечения, разрешенного для выполнения.

ОС Альт 8 СП не допускает загрузки стороннего программного обеспечения в
адресное пространство какого-либо запущенного процесса — и, как
следствие, — в адресное пространство СУБД Picodata. Такая изоляция
обеспечивается при помощи механизма виртуальной памяти, где каждый
процесс работает со своим виртуальным адресным пространством и не может
напрямую обратиться к физической памяти или адресным пространствам
других процессов.

Подробнее см. [документацию ОС Альт 8
СП](https://www.basealt.ru/altsp/docs),
Руководство по комплексу средств защиты, п. 2.3.6. "Модель управления памятью".
