作为信息系统审计师你在一次内审过程中,发现生产中心的数据库安全了一个新的补丁程序,但是灾备中心的数据库没有安装这个补丁程序,下一步最适合的行动是()。
A:记录这个事件
B:向业务连续经理报告
C:告知相关人员安装补丁
D:通知相关人员并询问原因
出自:注册信息安全专业人员(CISA,CISO,CISE)