【正确答案】 D

【答案解析】 A项，《证券期货业信息安全保障管理办法》第十五条规定，核心机构和经营机构应当具有防范木马、病毒等恶意代码的能力，防止恶意代码对信息系统造成破坏，防止信息泄露或者被篡改。B项，第十六条规定，核心机构和经营机构应当建立完善的信息技术治理架构，明确信息技术决策、管理、执行和内部监督的权责机制。C项，第十七条规定，核心机构和经营机构应当建立完善的信息技术管理制度和操作规程，并严格执行。D项，第十八条第一款规定，核心机构应当制定本机构与市场相关主体信息系统安全互联的技术规则，并报中国证监会备案。