MS SQL Server 2000 SP3

У нас есть БД с конфиденциальными данными, к которой пользователи не имеют доступа.
В БД есть table1.

Возникла задача дать одной новой учетной записи user1 право получать данные по запросу:
select name from table1 where country='Honduras'
и больше никаких прав.

Насколько я понимаю, для этого лучше всего создать view и дать пользователю user1 права ее чтения. Но для чтения view пользователю потребуется и право читать table1. Но тогда, следовательно, пользователь user1 сможет при желании прочитать непосредственно table1 и увидеть другие поля и другие записи в ней. А этого мы допустить не можем.

Правильно ли я понимаю ситуацию?
Каким образом правильнее всего решить описанную задачу - дать пользователю право только читать только данные из запроса (view) и больше ничего?

Возможен также вариант с созданием job'а, который будет выгружать нужные данные в отдельную таблицу, чтобы user1 их читал. Но этот вариант плох из-за того, что хоть обращения user1 к БД будут редки и нерегулярны, но он желает видеть актуальную информацию, что заставит нас ставить job на слишком частей расписание, а это создаст излишнюю назгрузку на БД.

Короче говоря, как такая задача решается грамотно?
Заранее спасибо.

Большое спасибо всем ответившим. Разумеется, все получилось.

Меня отчего-то склинило.