> эшелонированность обороны.Хе....
А можно у всех:
1. выдрать USB/CD/DVD/BD/HD/FLOPPY/COM/LPT и т.п. оставить монитор, клаву(бухалтерам), мышь(мэнэджерам).
Для нужд перезаписи есть anykey_щики, Которые видут журнал, кто и что переписывал, за ними ведётся журнал на сервере, что они переписывали. Да бы знать кого иметь.
2. пароли на BIOS.
3. свой SMTP/POP сервера. ПОЛНЫЙ REJECT && DENY на MAIL.RU и подобные
4. Сервер в сейф.
5. Локалку на оптику. Wifi в сортир.
6. Кому нужно ICQ, Jabber, и вообще полный интернет, загнать в DMZ на бездисковых машинах с папкой /home/user, на сервере запущенном в QEMU в режиме shapshot, для документов.
Продолжать?!