[ArtemD]

поддерживаю Blast ... давно пользую BestCrypt и весьма доволен
для увеличения уровня безопасности так же необходимо исключить:
1. возможность физического доступа к носителю информации
1.1. поместить на сетевом диске и обращаться к нему через SSH-тунель
1.2. оборудовать системой безопасности помещение с компьютером (классов безопасности помещений несколько)
2. возможность программной модификации ПО на рабочей станции (пусть ломают... каждый раз откатываемся на снапшот)
2.2 софт аля ShadowUser ...
2.3. VMWare с снапшотами тоже подойдет...

и как совершенно оффтопный, но имеющий право на существование вариант
3. исключить хранение данных в электронном виде. все на бумаге... бумага в сейфе.... сейф не в здании... зание в другом городе... город в другой стране... и т.д.