明文化されたセキュリティポリシーがあるならそれに従うべきだと思うんだが、その辺りは管理担当から説明受けてないのか？