回答編集履歴

  また、ルールや仕組みをきちんと作っても、USBメモリ経由などで本番データを開発端末にコピーする人がでないとも限らず（尼崎市事件など）、そこも何らかの仕組みを作る必要があります。本番アクセスは施錠されてカメラで記録された部屋で行うとかUSB書き込み不可など。尼崎市事件のレポートで「今後はこうします」という部分が参考になるかと思います。

 

  B案：

  お書きのように、必要なパッケージのリポジトリを閉じた環境内に作る方が、A案をきっちりやるより楽な気がします。