Procédure d'installation d'un linux sécurisé

Bonjour,
Je suis en train de me confectionner une procédure d'installation et de sécurisation d'un PC Linux.
J'aimerais vos avis et vos compléments :
- Interdire le boot depuis USB et le réseau.
- Définir un mot de passe d’accès au bios.
- Installation de la distribution linux.
- Installer et configurer tripwire. Si ce n’est pas fait, peupler la base de données.
- Installer et configurer logwatch.
- Installer et configurer tiger.
- Installer et configurer clamav et clamav-daemon.
- Installer et configurer un MTA pour l’envoi des rapports vers une adresse centralisée.
- Installer et configurer fail2ban en fonction des logiciels installés.
- Vérifier l’installation d’anacron et peupler le répertoire '/etc/cron.daily’
- Modifier le fichier ‘/etc/sysctl.conf’.