社内のデータをUSBメモリなどで外部にもちだせないような対策を考えています。

簡単にいうと、こういうフリーソフトたちがあります。
http://freesoft-100.com/usb/security.html

パソコンにインストールするタイプからUSBメモリにいれておけば良いだけのものまであります。
そちらの社内規定に沿ったものが見つかれば良いですね。

物理的に禁止するよりも、PCをモニタリングして社員が「我々は監視されている」というように思い込ませればこの手の不正行為は減ります。というわけで、以下のような監視ソフトを入れることを導入します。

PCモニター監視ソフト PC_CAPTUREの詳細情報 : Vector ソフトを探す！

尚、監視はいつもしていなければならないわけではなく、たまにすれば良いと思います。（問題は、社員一人一人に会社のPCは危険だということを周知徹底させることですね）

一台3150円からというもので、秘文というものがあります。
ＵＳＢ持ち出し規制だけでなく、ログも取れます。

秘文
http://www.hitachi-solutions.co.jp/company/press/news/soft/archive2009/news090507.html

回答じゃなくて素朴な疑問なんですが、泥棒対策はどこまで本気で考えてますか？なんでこんなことを聞くかですけど、いくらソフトだ何だでUSBメモリを使えなくしても、PCごと盗み出されたり、HDDだけ抜き取られたりしたら全く意味がないじゃないですか。またLANもパスワードをちゃんとかけてないと、泥棒がノートPC持ってきてLAN経由でファイルコピーして行った…なんてことも十分あり得る話ですよ。

だから本気で対策するのであれば、PCごと盗まれるのを阻止する対策（強力ワイヤーで固定するなど）が必須で、またHDDだけ抜き取られても読めないように、HDDは暗号化しておく必要があるでしょう。それくらいしないと、泥棒対策とは言えませんから。なので繰り返しですけど、そこまでする意思と言うか必要がありますか？

ないんだったら、USBのコネクタをふさぐキャップ程度で事足りませんかね、という提案もありかと思えてきます。本気度で対策内容は変わります。

http://trendy.nikkeibp.co.jp/article/tec/winxp/20050304/111655/
USBドライブへの書き込みを禁止にすることができるそうです。
これが一番簡単なのではないでしょうか。

TrueCryptという暗号化できる仮想ドライブソフトはどうでしょうか？？
鍵になるファイルをテキストファイル等に偽装して尚且つパスワードが必要になりますのでまずバレることすらありませんと思いますよ(｀・ω・´)
日本語化もできます。
http://www.truecrypt.org/

Windows XPの例で説明します。WindowsでUSBメモリなどへの書き込みを禁止します。

1. 「スタート」から「ファイル名を指定して実行(R)」をクリックします。
2. 「regedit」とタイプします。「レジストリエディタ」が立ち上がります。
3. 「HKEY_LOCAL_MACHINE」→「SYSTEM」→「CurrentControlSet」→「Control」の順に開きます。
4. 左の窓で「Control」が選ばれた状態で、右のエリアで右クリックし、「新規(N)」をクリックします。新規の「キー(K)」を作成します。
5. 左の窓に新規キーの名前を入力するカーソルができます。「StorageDevicePolicies」というキーの名前をコピぺしてください。
6. 左の窓で「StorageDevicePolicies」が選択されたところで、右の窓の何も無いところで右クリックして「新規(N)」-「DWORD値(D)」をクリックします。
7. 開いた窓で名前に「WriteProtect」をコピペしてください。
8. 「WriteProtect」をダブルクリックして開いた窓で「値のデータ(V)」に「1」をタイプして、「16進(H)」のラジオボタンにチェックを入れます。
9. 「OK」で窓を閉じます。
10. 「レジストリ エディタ」を閉じます。
11. Windowsを再起動します。
12. 再起動後から、USBメモリにデータが書き出せなくなります。

「レジストリエディタ」は、管理者権限のあるWindowsユーザーしか使えません。この操作をしたあと、管理者権限のないユーザーを作成し、自分だけが管理者権限のあるユーザーを使用して、他の社員には管理者権限のないユーザーを使ってもらいます。会社のPCからUSBへはデータは書き出せません。

「レジストリエディタ」での操作を誤るとWindowsが立ち上がらなくなる恐れがあります。この操作の前に「レジストリエディタ」の「ファイル(F)」の「エクスポート(E)」の機能で、既存のレジストリのバックアップをC:の直下に書き出しておいてください。

秘文を紹介しておられる方がいますが、
実はある条件下では外部デバイスへの
データコピーが可能となります。
詳細はここでは書けません。

別の方がおっしゃっているように本気でデータを盗むことを考えているなら
ハードディスクごと盗むかと思います。
どのセキュリティレベルを目指すのかはわかりませんが、
ハードディスクの暗号化を考えるべきでしょう。

データを取り出すと考える対象者、
対象となるデータの種類などの情報もあると
もうすこしいい回答があるかもしれません。

＞取引先からセキュリティの強化を求められておりまして、具体的な対策などを報告することに
＞なりまして、そのための対策になっております

対処方法の定番が決まっているので
その定番の中からコストの安い方法を選ぶしかないかと思います。

絶対に大丈夫という方法はないので、逆に他社がやっている定番をやって
うちも同じことをしていますって主張するところが多いです。


取引先がそれでOKかどうかを判断するためにも
マイナーなやり方やフリーソフトに頼ったようなものは、通常は認めません。

安くできるのなら

・HDDの盗難対策は、ノートパソコンやパソコンにワイヤーロック
・HDDの盗難に備えて、HDDのパスワードロックやBIOSロック
・秘文とかそういう系統のソフトの導入
・外部メディアにはデータをコピーできない、使用させない
・USBメモリーは、社内で管理させているものしか使用させない(私物はダメ）
・ノートパソコンの紛失時の対応規則


フリーソフトでTrueCryptなどもありますが、
暗号強度はばっちりだけど、実際に使うとなると・・・。
評価するのは私でないので、評価してみてください。


＞USBや外部から持ち込んだノートPCにデータをコピーしても文字化けするようなソフトを見たことが
＞あるのですが

これ、たぶん秘文の機能の一部だと思います。
http://www.hitachi-solutions.co.jp/hibun/sp/product/ae_ic.html

あまりこの手のソフトに選択肢がないんです。


外部の人が勝手に持ち出さないようにするには
内部の人間もそれなりの手間がかかる方法しかないです。

これらのソフトはどうでしょう？
http://www.runexy.co.jp/enterprise/devicelock/outline/
http://www.motex.co.jp/special/DeviceCat_sp01.html