если бы я за это отвечал, запретил бы вместе с "интернетом" вообще использовать в госструктурах любые продукты от микрософт, и прочих жирных рыб. на службе должны стоять простые терминалы к служебной АСУ. которую не у пильщиков заказывать, а разрабатывать сообществом, с открытым кодом, под перекрестной супервизией.
это если о чисто технической стороне.