下面哪项属于信息安全中应采取的正确行为（）

• A、发现信息安全事故或薄弱点，及时知会责任部门
• B、随意安装未经公司确认的软件
• C、在互联网上发送未经处理的口令或其他敏感信息
• D、出于便捷或其他目的，在未经申报的情况下，信息系统的特权用户为自己临时新建其他帐户