组织的管理层决定建立一个安全通告程序。下面哪一项可能是程序的一部分()。
A:利用入侵侦测系统报告事件
B:授权使用密码访问所有软件
C:安装高效的用户日志系统,以追踪记录每个用户的行为
D:定期培训所有当前员工和新进员工
出自:注册信息安全专业人员(CISA,CISO,CISE)