Es complicado, lo que quieres.. si tiene lectura pueden llevarse el file a cualquierlado... su pc, un diskette, internet o cualquier pen drive..
Si bien se puede la carga administrativa para controlar cada uno de esas opciones de copia puede ser muy alta... lo que puedes hacer y es mejor es hacer que a esos files solo pueda aceder via una aplicacion, que solo tiene el permiso de lectura/escritura al file, en donde los usuarion nunca impactan o tocan directo el file sino a traves de la aplicacion.. pero es un analisis mas amplio..