Админ не спец по инф. безопасности. Эт. в идеале
В смысле эти две роли должны на предприятиии быть разделены. Админ и так слишком знающий человек. Если он еще и будет владеть всей инфой на предприятии эт уже слишком. Админ должен обеспечивать бесперебойную работу предприятия, а уж никак не вычислять внешних и внутренних врагов. К сожалению у многих директоров мнение с моим не совпадает, поэтому и приходится бедным сисам и логи читать и почти фильтровать, и за действиями пользователей следить.