单项选择题

在得知新的数据保护法规可能会影响组织后,IS审核员应首先建议执行以下哪项()

A.实施数据保护最佳实践
B.实施新的安全基线以实现合规
C.限制对不合规业务流程的系统访问
D.对数据保护实践进行差距分析