Szyfrowanie danych, a dane osobowe klientów Banków

[bor1904]

Witam

Zajmuję się od niedawna obsługą dopiero powstającej firmy (pośrednictwo kredytowe/ubezpieczeniowe/leasingowe etc).

 

Żeby taka firma mogła działać potrzeba wejść we współprace z bankami.

 

Większość z nich nie robi najmniejszych problemów natomiast niektóre przysyłają kilku-dziesięcio stronicowe listy pytań odnośnie zabezpieczeń (nie tylko informatycznych)

 

Ta firma posiada jak narazie 2 kompy stacjonarne, netbooka, drukarke i router, a oni pytają o systemy IDS, sprzętowe firewalle i między innymi o szyfrowane dyski w urządzeniach mobilnych.

 

Konkretnie:

 

Warunki techniczno – organizacyjne zabezpieczenia danych klientów XXX – jednakowe dla wszystkich placówek Przedsiębiorcy:

 

1. Zabezpieczenie posiadanych przez przedsiębiorcę stacji komputerowych:

 

Posiadam zabezpieczenie dostępu do urządzeń mobilnych wykorzystywanych do przetwarzania danych

 

•szyfrowany dysk :

 

producent ………………....…. wersja……………………

 

 

Nie jestem biegły jeżeli chodzi o szyfrowanie, ale chyba nie ma czegoś takiego jak szyfrowany dysk, tzn chodzi mi o to że albo dane szyfruje zewnętrzne oprogramowanie (np truecrypt) albo urządzenie pomiędzy kompem, a dyskiem (sprzętowy szyfrator) [ewentualnie scalak TPM], a dysk jest tylko wiadrem na jakieś bity(???).

 

To jest netbook asus 1201N ... i co powinienem napisać we wniosku?

 

Czy Waszym zdaniem szyfrowanie programowe powinno zadowolić Bank ?

 

Z góry dziękuję za możliwie szybką odpowiedz

 

Pozdrawiam