信息系统审计师发现有些用户在其PC上安装了个人软件。安全政策对此没有明确禁止。以下哪项是信息系统审计师可以建议的最佳方法：

信息系统审计师发现有些用户在其PC上安装了个人软件。安全政策对此没有明确禁止。以下哪项是信息系统审计师可以建议的最佳方法：
A、IT部门实施控制机制以防止安装未经授权的软件。
B、更新安全政策，纳入有关未授权软件的具体规定。
C、IT部门禁止下载未经授权的软件。
D、用户在安装非标准软件前取得信息系统经理的批准。
正确答案：更新安全政策，纳入有关未授权软件的具体规定。