[单选] 关于ATO系统，正确的描述是（）.

A . ATO的运行速度总是低于ATP的防护速度
B . 缺少ATP、ATS，ATO仍可正常工作
C . ATO负责发出列车的开关门命令，ATP执行该命令。
D . ATO是安全---故障型系统，和ATP一样对列车运行有保护作用。