許可制にしてアクセスログも採ってりゃ、ISMS的にも無問題だよ