某负责工薪结算的财务人员拥有局域网的使用授权，可以直接将独立于应用软件的人事文档进行更新，防止这一操作的最佳控制措施是（）

• A、在所需确定的不同键盘的时间之外用自动上锁的方式控制进入局域网工作站
• B、限制接近并监督有关软件产品及具有巨大更新能力的设施的安装
• C、使用密码来鉴别试图进入局域网的使用者是否经过授权
• D、为该部门建立一安全政策，以禁止对数据文件直接更新