[Morock]

+ к вышеуказанному можно (для умельцев проскочить через 1с):
добавить в базу несколько файлов, которые бы не использовались конфигурацией
настроить политику аудита на слежение за копированием этих файлов
следить за логами на предмет появления записей аудита
при нахождении таких записей писать служебку начальству и натягивать человека по теме "а кому это ты базу несешь"