单项选择题

A.安全集成到开发生命周期的每一个环节
B.风险管理和控制措施是结合在一起的
C.操作系统的内核要足够安全
D.治理、风险和合规都应该考虑业务的安全需求