公司的一位操作经理经常不执行公司的某条信息安全策略。公司已经对当事人进行了多次提醒，但操作经理仍然我行我素。公司的信息安全经理应

公司的一位操作经理经常不执行公司的某条信息安全策略。公司已经对当事人进行了多次提醒，但操作经理仍然我行我素。公司的信息安全经理应该采取如下那项措施？

A.继续提醒操作经理

B.取消操作经理的权限

C.报告给操作经理的上级

D.获取证据，直接面对当事人和其管理者

正确答案是D