30명 가량의 소규모 기업으로 센서허브를 개발하는 회사인데요

도면 및 소스코드 등의 유출을 우려하여 사내정보보안정책을 새로이 수립하고자 합니다.

가장 중요하게 생각하는것이 데이터유출 차단에 대한 부분인데

생각나는것이 USB 차단 툴 정도 밖에 없네요

도대체 왜 정보보안정책을 일개 사원이.. 수립하고있는건지 모르겠지만...

도움을 좀 부탁드립니다.

어떤 정책이 확립되어야하고 어떤식으로 진행을 해야할까요?