Seguridad de la informacion

Estoy metido en un nuevo proyecto para un callcenter y obviamente he seleccionado a Postgres como motor de bases de datos, lo impuse a la fuerza :), pero me asalta una duda con respecto a ciertas informaciones sensitivas que se manejaran dentro de mi base de datos como tarjetas de credito, informaciones medicas , ID SS, y otras cosas mas que son sensibles.

El cleinte me ha pedido que tanta seguridad hay en poder ver esta informacion. Ellos tienen un conjunto de personas que trabajan desde la BD y no desde las app pero ellos no quieren que esta informacion la esten viendo ellos . Obviamente tenemos la cuestion de los permisos pero quieren ir un poco mas alla y encriptar la informacion he pensado en Pgcrypto para esto pero no estoy muy seguro sobre ello, debo confesar que nunca la he usado, por lo que pido, si alguien ha tenido alguna, experiencia con este tipo desarrollo de manejar la informacion encriptada me pueda recomendar algo sobre por donde empezar.

la idea es que los programdores no puedan tener acceso a esta informacion no se algo como encriptacion con dos claves donde ellos tenga una y otra sea privada o no se algo asi soy neofito en esto.

*-------------------------------------------------------*
*-Edwin Quijada
*-Developer DataBase
*-JQ Microsistemas
*-809-849-8087

* " Si deseas lograr cosas excepcionales debes de hacer cosas fuera de lo comun"
*-------------------------------------------------------*

_________________________________________________________________
Express yourself instantly with MSN Messenger! Download today it's FREE!
http://messenger.msn.click-url.com/go/onm00200471ave/direct/01/