[KomatoZo]

Volt
В том то и дело, что оптимальных вариантов не существует. Точнее существует, но для каждого свой. Вот в Google, например, вообще 20% времени работник официально может потратить на личные дела, вплоть до лазанья по сайтам анекдотов (а хоть бы и не только анекдотов =) )... А в некоторых компаниях вообще интернет ограничен только сайтами партнеров и поставщиков.
В любом случае речь идет о том, что запрещать, как правило, нужно. Но нужно делать это с умом, после анализа конкретной ситуации.