сд приводы запрещают в основном по другой причине - не чтобы исключить утечку информации наружу, но, наоборот, чтобы сотрудники не несли на рабочее место всякую фигню. флешки, собственно, запрещают по той же причине
И уж конечно их надо запрещать, если утечка информации наружу критична для деятельности компании. Хотя это и не достаточное условие.