关于ATO系统，正确的描述是（）.

A.ATO的运行速度总是低于ATP的防护速度

B.缺少ATP、ATS，ATO仍可正常工作

C.ATO负责发出列车的开关门命令，ATP执行该命令。

D.ATO是安全---故障型系统，和ATP一样对列车运行有保护作用。