Это конечно здорово, но стоит больших денег. У вас предприятие 10-20 компов.
Что необходимо:
1) либо сисадмин, либо приглашенный специалист проводит аудит информационной безопасности на предмет "утечек" информации. Дает четкие указания по устранению "брешей", либо устраняет их. Помним об инструктаже сотрудников о защите против социальных инженеров. Достаточно рассказать кто такие, как действуют. В помощь книга Кевина Митника "Искусство Обмана"
2) установка mydlp (
почитать), либо ideco ics (
обзор)
Аргументация:
1) если у вас не крупный бизнес, то приведение всего оборудования к соответствию закона о "персональных данных" иногда можно не делать ибо накладно.
2) 100%-ная защита от утечки информации НЕ МОЖЕТ БЫТЬ ГАРАНТИРОВАНА.
3) если против вас работают профессионалы "под заказ"-ни какие меры защиты не спасут