Veri tabanı güvenliği

Merhaba,
Sunucu mu, güvenlik mi hangi liste doğru bilemedim. Buraya yazdım.
Postgresql kullanmaya başladığımız bir proje üretiyoruz. Sunucu debian
jessie. İlk olarak sunucuda veriler şifreli olarak bulunsun istiyoruz.
Şifreleme için güvenlik, hız ve kararlılık açısından, şifrelemeyi işletim
sistemi düzeyinde veya veri tabanı düzeyinde yapmak arasında doğru olan
nedir?
Sunucuya yöneticiler[2], veri değerlendirme elemanları[5-6] ve mobil
uygulamalardan hastalar[400-500] ulaşacak. Çok yoğun veri trafiği olmayacak
ama veriler üzerinde yoğun işlemler [makina öğrenmesi, analiz, rapor v.b..]
olacak. Veri iletimi yine şifrelenmiş olarak planlanıyor, sunucu ve
bağlanan tüm istemciler arasında.
İşletim sistemi boyutunda olursa sadece /var, /home yeterli mi, tüm sistem
olmalı mı?
Veri tabanı düzeyinde olursa yine tümü veya kişisel bilgiler kısmı gibi bir
ayrım gerekir mi?
İyi çalışmalar.

Zeki Çatav
zekicatav.com
zeki(at)zekicatav(dot)com