单项选择题

A.更新系统安全计划(SSP)和配置基线
B.向变更控制委员会提交变更申请并进行评审
C.每年安排一次对系统的安全测试和评估
D.记录和评价变更对系统的潜在安全影响