когда говоришь по формалке, пооучаю в ответ - хочешь чтоб было безопасно? изолирую все нахрен! внутренние нарушители? если он может прийти с флешкой, что ему мешает прийти с топором?
Считать ли неуспешную атаку инцидентом? Если инженер воткнул легитимный носитель с вирусом в арм и антивирус успешно удалил вредонос. Инцидент должен быть зарегистрирован и расследован, откуда вирус взялся и зачем носитель подключался. Но вот как на это инцидент отреагируют органы непонятно, беднягу могут и посадить.