CityCat4, раз уж тут развязалась бурная дискуссия вкину информацию. Склоняемся к своей AS. Бородатый админ есть, хотя и бреется. Главный риск вот тут https://docs.cntd.ru/document/1302960927 . Если кратко - с 1 сентября 24 владение ASN в РФ грозит покупкой СОРМ и взаимодействием с ФСБ. Но это не точно, пока выясняем.
Вам, наверное, лучше на юридический ресурс. Думаю достаточно будет включить правила использования ноутбуками "правила использования ЭВМ ..." как по ссылке выше. А подпись об ознакомлении собирать, например, при приёме на работу.
А можно поинтересоваться, почему ограничение в 10 дюймов?
В своё время как раз наоборот среди множества 8-10 дюймовых нетбуков не мог подобрать 11-и дюймовый. По-моему комфортность работы повышается на порядок.
То есть нужно хранить зашифрованный файл xlsx, расшифровку осуществлять по токену. Решению для office пришлось бы перехватывать стандартные функции Excel (запрос пароля, расшифровка данных). Насколько я знаю, это невозможно.
Зато можно перехватывать функции ОС (открытие файла). TrueСrypt это и делает, хранить один контейнер в другом никто не запрещает, как привязать ключ-файл к токену описано в статье выше.