アクセス権の公開は情報セキュリティ上ありですか？

質問

情報セキュリティに詳しい方教えていただけませんでしょうか？
それぞれのポリシーによるのでは？と言われてしまうかもしれませんが世の中の一般的な考え方でいただけるとうれしいです。

アカウントやアクセス権の管理についての方法です。
一企業のある部署のセキュリティ管理の内容とします。

部署内のみに公開されているホームページ（きちんと部署以外見られないようにアクセス権付）内で、誰々さんにはAシステムに○○権限がついており、NASの○○フォルダに参照権限あり、ファイルサーバの○○フォルダに変更権限がありますというのを、所属している全員分公開しようかと考えております。

誰にどういったアクセス権とどこにどういた権限がついていますということを公開してしまうのはありなのでしょうか？
それともそういったことはしないほうがよいのでしょうか？
よろしくお願いします。

回答No.1

IDii24 · ベストアンサー

物によりますが公開すること自体は特に問題ないと思います。そもそもLotusNotesなどは誰でも見えますからね。システムによりけりですが権限が見れるのがセキュリティ上まずいという事は無いと思います。
たとえば人事部なら給与システムが見れるとか、経理なら売上情報がみれるとか、大体は分かってることです。
問題はアクセス権ではなく、アクセスしたログを取らない事なんです。誰が何時どのシステムに入って何をしたか。
これさえ管理していれば権限なんか公開しても問題無いわけです。

お礼

ありがとうございました。大変参考になりました！