Если агентство - то тут я вам ничего конкретного не подскажу, так как делал операторскую систему. Но из соображений банальной эрудиции, наверное, соглашусь с Викой: первостепенным для вас представляется CRM. Ну а на эту тему уже куча решений существует - поищите, сравните функционал, подберите то, что больше всего вам подходит.

Vika VinnerКоллега Если знаете такие детали - должны знать что хранение личных данных и передача информации открытыми каналами связи - нарушение законадельств многих стран. По поводу номеров. Я вот только что послала информацию о DLP систематизации. Многие поставщики как ПО так и Железа как Вы говорите - комплектуют свои системы уже сейчас специальными подсистемами - позволяющими конфигурировать хранение и передачу таких данных. Конечно - это всё в конце концов упирается в людей которых это либо интересует либо нет. Я пытаюсь поделитсья существующей мировой практикой. Следование ей - дело разработчиков и бизнес аналистов.
По моим наблюдениям, это не совсем так. Всякие усложнения процедур хранения и передачи данных - это лишние затраты. Поэтому разработчики и аналитики их всегда всячески пытаются избежать. Заставить их все это реализовывать может только явное требование - либо от заказчика, либо законодательное. Не знаю насчет Америки, но знаю насчет России и Австралии: и там и там никто не беспокоится по поводу передачи данных авиабилетов. Во-первых, существует огромное количество на порядок более чувствительных персональных данных, которые никак не защищены сейчас, хотя это уже требуется законом. Понятно, что пока не будут решены вопросы с ними (а это не один год), никто всерьез беспокоится по поводу данных авиабилетов не будет. Во-вторых, не думаю, что наличие специальных требований на эту тему в США должно заставить учитывать это разработчика системы для других стран (хотя знать на будущее это полезно). Можно конечно предположить, что во всех странах в течение года-двух, пока мы планируем продавать текущую версию продукта, будет введено американское законодательство, и подготовится к реализации такого риска. Но я бы оценил вероятность этого риска гораздо ниже вероятности множества других рисков.

Не совсем понял насчет DLP. Если вы имеете в виду Data Leak Prevention, то какая связь между системами контроля утечек информации и хранением и передачей данных в зашифрованном виде?
Вы считаете, что системы контроля утечек не позволяют утекать конфиденциальным данным только по открытым каналам? А по SSH пусть тащат сколько угодно? ;)

Vika VinnerНу не авиабилетов конечно... Честное слово не знаю откуда Вы взяли именно авиабилеты. Мы говорили о паспортах. Это (включая номер паспорта) информация личного характера.
Информация, нужная для оформления авиабилета, включает номер паспорта. Понимаете, любая информация может при определенных условиях носить личный характер, так можно дойти до шифрования чеков из супермаркета. Поэтому, если есть законодательное требование шифровать - что же, придется, нету - ну и слава богу.

Vika Vinner(кстати мне в мой американский паспорт требуеся австралийская виза; ее выдают в аеропорту - но всё таки выдают)
Австралийцы даже англичанам визы выдают, что самое смешное - то есть своей метрополии. Своей королеве, например ;)
Vika Vinner в паспорте если такой имеется - считается персональной информацией. А посему ее шифруют. Не видел такого, это где и как выглядит? Номер визы - достаточно бессмысленное число, напечатанное на визе. Если его зашифровать, получим другое бессмысленное число. В чем их разница?

Vika VinnerТехнология как мне кажется движется в сторону полнейшей конфидециальности. Никакие данные личного характера не будут вскорости ни храниться ни передаваться открытыми каналами связи (простой е-майл). Только шифрованными. Как вы представляете в таком будущем заказ такси или работу интернет-магазинов?

Vika Vinner DLP - Data Loss Prevention. Leak = Loss смысл тот же самый. Никому не хочется выставлять напоказ свою поднaготную. Женщинам не хочется чтобы их возраст офишировали. Мужчинам - чтобы выдавали размер их зарплаты. Женатым людям не хочется чтобы информировали с кем и когда (в свободное время) они встречаются ну или ездят на отдых. И так далее. Есть такая информация которая не поделжит огласке. например моё настоящее имя. Вы его знаете. Никто в моей компании его не то что не знает - представить себе не может как оно звучит.... Виноградова...
Хорошо, но какая здесь связь с передачей и хранением зашифрованных данных? DLP подразумевает контроль соблюдения политики: если ваша фамилия отнесена к категории ДСП, то вам ее не разрешат передать за пределы защищенного контура ни в каком виде - ни в зашифрованном, ни в открытом. Если вы сконфигурируетет политку DLP так, что номера паспортов будут ДСП, то после этого за электронными авиабилетами будут ездить в кассу курьеры. Кому это надо?