Как настроить безопасное рабочее место для бухгалтера?
Хранение рабочей информации на компе пользователя -- это зло. Это я про базы 1С и их раздачу по сети. На рабочих станциях вообще должна быть остановлена и запрещена к запуску служба "Сервер". А также "Браузер сети". Вся информация должна храниться на серверах, на дисках, организованных в RAID-массивы. И вот уже туда должен быть доступ у всех, кому эта информация по долгу службы положена.
Пароль админа пользователю не давать -- это само собой.
Что касается безопасных настроек винды, то можно воспользоваться рекомендациями CIS: https://www.cisecurity.org/benchmark/microsoft_win...
Для скачивания PDF там нужно зарегиться, регистрация бесплатна и ни к чему не обязывает.
Резервное копирование -- в обязательном порядке. Причём на другой носитель, не внутри сервера или уж тем более -- рабочей станции.
Про белый список приложений вам уже сказали выше.
под базы 1С:Предприятие 8.3);
поставь линуск)))) 
у 1С есть клиент.
Пользовательские права, урезанные. Антивирус. Архивы, лучше куда на сторону.