云计算服务的安全需要云服务的提供方（如阿里云）、ISV（独立软件开发商）和用户来共同参与，任何一方的疏漏都可能产生安全风险。以下关于云计算安全责任的说法中（）是正确的

• A、阿里云负责底层云平台的安全，并为用户提供安全防护的工具（云盾）
• B、操作系统之上的应用和数据安全需要用户的参与
• C、用户选择了阿里云，一切安全问题由阿里云全部搞定
• D、安全责任完全由客户自己承担，上不上云没有区别