Thực thi các hạn chế đối với máy tính xách tay của nhân viên để giữ mã của tôi ở chế độ riêng tư [đóng]

Tôi muốn ủy quyền cho một lập trình viên / nhà phát triển tại chỗ làm việc cho các dự án của tôi và tiếp quản / tiếp tục một số dự án đã được mã hóa, vấn đề là tôi tự hỏi liệu có thể hạn chế anh ta có cơ hội nhỏ nhất để có được bất kỳ phần nào không trong số các mã / hoạt động trên bất kỳ loại phương tiện nào, tôi tự hỏi liệu có một giải pháp một gói nào không, ngay bây giờ điều tôi nghĩ đến là:

• Cung cấp cho các coder đặc quyền người dùng hạn chế.
• Mật khẩu bảo vệ BIOS để bảo vệ khỏi khởi động phương tiện bên ngoài.
• Sử dụng tường lửa bên ngoài để hạn chế truy cập internet chỉ vào máy chủ Git của tôi.
• Vô hiệu hóa cổng USB và CD-Rom khỏi chính sách bảo mật hoặc cài đặt một số trình chặn USB.

Bất cứ ai cũng biết nếu có một số giải pháp tất cả trong một cho trường hợp của tôi ?? Một cái gì đó sẽ làm bảo mật cần thiết trong trường hợp của tôi mà không cần tôi đi đến giới hạn cực đoan này ??

Cảm ơn nhiều.