Тонкие клиенты, отключить доступ к внешним носителям и USB, запретить буфер обмена, разумеется никакого интернета из внутренней сетки, отбирать у сотрудников телефоны (особенно с фотокамерами), забить окна фанерой. По камере наблюдения на каждого сотрудника. Раз в неделю проверять всех на полиграфе.