Этот вопрос решается очень просто. На административном уровне. Пишутся правила пользования информационными ресурсами, под которыми подписывается каждый сотрудник. А дальше такой вариант, что либо инет запрещен всем, кому не нужен, а кому нужен - открыты только сайты, необходимые в работе, либо открыт всем, с фильтрами конечно. А кто обходит, то ежемесячно отчет на стол руководству. И это не проблемы администратора - кто куда ходит. Хотите - ходите, нет значит нет. Нам какое дело, ограничивать кого-то, ага.
Все ограничения и правила должны быть письменно согласованы с руководством, с сб. А наше дело - предоставление работающей ис.