12. 某線上購物平台發現內部員工可能將客戶聯絡資訊下載到個人電腦中，用於私人行銷。公司資訊安全小組必須決定應採取的行動，下列行動何者最為適切？ (A) 僅提醒員工不要將資料帶出公司，並依賴其自律 (B) 將員工行為視為例外，暫時不做任何改變，觀察是否真的造成問題 (C) 將資料全數刪除，暫停會員服務，直到確認無資料外洩疑慮為止 (D) 限制資料存取權限，並建立系統紀錄與警示機制，以防止未授權存取