下列关于中国建设银行生产数据使用的描述正确的是（）。

A.生产数据的业务分析应在专用环境中进行，专用环境实行单一的数据出入口管理，非数据导入导出终端均关闭USB、光驱刻录等可以向外传输数据的接口，并且专用环境终端与互联网隔离。如无专用环境，需采取加密方式离线存储含有客户敏感信息的数据
B.开发、测试环境中制作测试卡，必须由行内人员专人管理，双人操作
C.第三方人员仅能查看工作必需的数据，且必须通过建设银行设备进行
D.对于客户拓展、营销等活动需要将敏感信息带离建行系统的，必须经过数据业务主管部门和数据使用部门审批