下列描述符合中国建设银行信息开发安全测试的是（）。

A.信息系统必须依据软件开发安全测试规范进行安全测试
B.第三方交付物使用前必须进行安全扫描，利用软件安全测试工具等方法检查第三方交付物是否存在安全隐患
C.第三方交付物使用前在确认不存在病毒、安全漏洞、可疑源码等安全问题后，方可投入使用
D.第三方交付物可以先投入使用，再确认是否存在病毒、安全漏洞、可疑源码等安全问题