данный вопрос решается гораздо проще. usb отрубаются программно любым из сотни известных мне методов. обмен файлами только через один комп у секретаря.
поднятие своего почтовика решает все проблемы с фильтрацией входящих (по маске) и исходящих (маска и проверка перед отправкой) документов.
принтсервер с логированием легко дает возможность смотреть кто и что печатал. а а фйлообменник дает возможность контролировать его содержимое через маски.
вам что деньги потратить сильно хочется?
я уж не говорю о запрете большинства протоколов для обычных рабочих мест. другое дело смартфоны с камерой на 40 с гиком мегапикселей. вот это айтишникам сложнее разрулить (тоже решаемо).