您的系统管理员正在做什么以确保您远程管理防火墙的能力是最安全的？除了仅使用控制台连接并且必须物理接触防火墙之外，您拥有的最安全的设置是什么？
如果有的话，您会采取哪些措施来最大程度地减少客户个人计算机在其个人家用计算机用于工作时在潜在诉讼中受到电子发现的可能性？
到目前为止我所拥有的：
不允许使用个人设备进行远程访问。
仅允许基于 Web 的电子邮件访问（通过 OWA）。
允许基于 Web 的 VPN 访问文件和电子邮件，无需远程桌面或 citrix 支持。
允许全面的 VPN 访问。
- 似乎不太实用。
- 除了 cookie 之外，没有任何内容存储在本地客户端计算机上。
- 通过基于 Web 的 VPN 访问文件意味着它们可以下载到客户端计算机。
- 就像计算机坐在网络上一样。（从电子发现的角度来看，基于 Web 的 VPN 与基于客户端或防火墙的 VPN 之间是否存在区别？）
我们的用户对他们的个人计算机受到电子发现的影响是可以理解的。有没有人因为诉讼而不得不通过电子发现？您对此有什么政策？
编辑添加
不使用他们的个人家用电脑工作是不可行的。在某些情况下，他们预计不会生病，因此不要将工作电脑拖回家，而是需要通过 vpn 在家工作。