Мне подкинули такую идею:
Имеем локалку и БД на одном из компов. Физческий доступ к компу с БД полностью ограничен.
Клиентпользователь с одного из компов локальной сети запускает программу-клиент БД.
И вот тут фишка:
Программа запускается от имени другого пользователя (и соответственно с паролем который юзер компа незнает.
Т.е. к файлу БД разрешить доступ только пользователю от которого запускается программа и данные которого логинпасс не знает пользователь который запускает программу.

Если кто не понял могу как-то перефразировать.
Но все же жду еще идей. Буду благодарен.