一位IS审计师发现，有些用户在他们的个人电脑上安装了个人软件。安全政策并没有明令禁止这种行为。IS审计师的最佳方案应该是建议（）

• A、IS部门实施控制机制，以阻止未经授权的软件安装
• B、安全政策进行更新，以将未授权软件的特定语言包括在内
• C、IS部门禁止下载未经授权的软件
• D、在安装非标准软件之前用户应取得IS经理的批准