Я конечно тоже недавно в этой сфере и начинал вообще не имея ни малейшего представления, помогла войти в курс дела книга Брюса Шнайера "Секреты и ложь. Безопасность данных в цифровом мире". Может и Вам что-то разъяснит.