Можно поставить на данную машину (OS - NT based, то есть WinNT 4.0 или Win2k pro) какой-ньть @Guard, в котором прописать разрешение общаться с Инетом только той программе, которой это надо.
Все остальные просто не смогут достучаться до внешних ресурсов.

Ну и, разумеется, заблокировать дисковод, отключить ненужные порты, права пользователю дать только самые необходимые...

Неплохо было бы поставить систему видео- и аудионаблюдения (против диктофона, фотоаппарата и тривиальных карандаша с бумажкой), а также глушилку для сотовых (это сразу прикроет целый спектр - начиная от простого надиктовывания данных и заканчивая хайтек решением в виже миниатюрной камеры, подключенной к карманному сабноуту, который, в свою очередь, подключен к Сети через GPRS).

Останется только заэкранировать как следует комнату, чтобы ничего не сняли по паразитным излучениям - и все...

Shadow Wizard @ BMband