业务连续性计划的最终批准应当交由（）

A业务连续性组

B信息安全管理人员

C信息技术主管

D董事会或业务管理员