>>437
そのルール自体がおかしい。

いまや銀行すらAWSの時代に
USBとかありえん。
ISMSでも取得して情報資産台帳の脆弱性チェックした方がよい。