商业银行应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取（）。

A、适当处罚；

B、追究民事责任；

C、零容忍政策；

D、追究刑事责任。