在一个小型组织内,雇员进行计算机操作,根据情况需要改变程序。IS审计师应该作出下面哪一项建议()。
A:自动记录开发程序库的变更情况
B:提供额外人手进行职责分工
C:只实施经过批准的变更程序
D:访问控制,防止程序员改变程序
出自:注册信息安全专业人员(CISA,CISO,CISE)