用什么方法来管理公司的信息安全？

一公司，采用动态IP地址（员工自己带笔记本上班），三层交换机是H3C的，并且划分了VLAN，客户端自动获取IP地址，配有DHCP服务器，问题：用什么方法来管理公司的信息安全？
备注:动态mac地址绑定，这招没用办法实现，因为员工的电脑时时都有可能换（员工数量较多）；加装监控软件这招也不行。怎么解决？