单项选择题

A.证券公司在生产环境开展重要信息系统技术或业务测试的,对测试流程及结果可以不用进行审查
B.证券公司重要信息系统上线或发生重大变更的,应当制定专项实施方案,并对信息系统上线或变更操作行为进行审查、确认和跟踪
C.证券公司应当建立独立于生产环境的专用开发测试环境,避免风险传导
D.开发测试环境使用未脱敏数据的,应当采取与生产环境同等的安全控制措施