[单选] 商业银行应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取（）。

A . A、适当处罚；
B . B、追究民事责任；
C . C、零容忍政策；
D . D、追究刑事责任。