Нужен дистрибутив, который:

1. Умеет шифровать весь раздел при установке системы.
2. Имеет полноценную систему SELinux, которая позволяет удобно давать разрешения приложениям (как это сделано в Андроид).
3. Имеет качественный фаервол, который настроен не по портам, а по приложениям (поскольку на одном открытом порту могут работать много приложений, в том числе зловредные).

ФСБ- шный кал (типа Астра Linux) не предлагать.