某IS审计师已发现，员工们通过电子邮件将敏感的公司信息发送到基于web的公共电子邮件域。对IS审计师而言，以下哪一项是建议的最佳补救措施？（）

A.对主要业务相关者发布调查问卷
B.和主要业务相关者进行面谈
C.与IT管理人员进行面谈
D.咨询相关专家

A.质量管理系统（QMS）遵循良好实践。
B.正在监测持续改进目标。
C.每年更新IT标准操作程序。
D.定义了关键绩效指标（KPI）。

A.业务活动符合策略的规定
B.用户签署了保密协议
C.安全策略的出台和发布
D.定期审查病毒更新策略