Комплекс организационных и технических мер.
Технические - максимальное ограничение прав пользователя, контроль за носителями информации, настройка политик антивирусной защиты, парольная политика, настройка политик безопасности ОС, настройка сетевого оборудования (блокировка портов, разделение пользователей на группы и т.д.). Все зависит от каждого конкретного случая, в зависимости от кадров, политики безопасности организации.
Организационные - опять же все зависит от того, насколько хорошо вы хотите защититься и самое главное - от кого. Тут уже большой простор для деятельности, но опять же все зависит от организации.
