一位IS审计师发现,有些用户在他们的个人电脑上安装了个人软件。安全政策并没有明令禁止这种行为。IS审计师的最佳方案应该是建议()
A:IS部门实施控制机制,以阻止未经授权的软件安装
B:安全政策进行更新,以将未授权软件的特定语言包括在内
C:IS部门禁止下载未经授权的软件
D:在安装非标准软件之前用户应取得IS经理的批准
出自:注册信息安全专业人员(CISA,CISO,CISE)