[cameron]

Терминальный сервер,
тонкие клиенты с отключенным перенаправлением устройств и буфера обмена,
отключенный буфер обмена на терминале,
ГПО для блокировки всего остального.
ну и отсутствие интернета на сервере

остаётся фотографии экрана, решается изъятием смартфонов на входе, практика действенная, телефоны без камер всё ещё продаются, подписка + видеонаблюдение за работниками.

Остаётся проблема с печатью - если рабтникам необходимо распечатывать что-либо, то вам придётся абсолютно доверять СБ, которая должна уметь отличать секретные документы, от не секретных.
в таком случае злоумышленники купят либо СБ, либо ИТ.