单项选择题

信息系统审计师了解到,业务部负责人创建的一个网页可访问生产数据,从而违反了公司的安全政策,审计师的下一个步骤应当是()

A.评估生产数据的敏感性
B.确定是否存在足够的访问控制
C.上报给高级管理层
D.关闭网页