Ваши рекомендации для данной организации?
как пример тогда.. на серверах по умолчанию запретить dhsp, все базы данных (в том числе и выход в инет) сделать через виртуальные машины,отобрать админские права у всех невзирая на чины и ранги(в т.ч. и интернет закрытый). запретить личную почту,перекрыть флешки и другие носители (как вариант поставить тем кому надо девайс лок).ну а дальше от поставленных задачь по ситуации..