( )，应在具有资质的测试机构进行安全测试，并取得检测合格报告。

选项解析：

A. 业务系统可研时：这是项目初期阶段，主要进行项目可行性研究，还未涉及到具体的安全测试问题。

B. 业务系统初设时：在项目初步设计阶段，虽然开始考虑系统架构和功能设计，但系统的具体实现和安全性测试通常还未进行。

C. 业务系统上线前：正确答案。在业务系统正式对外服务前，必须确保系统的安全性。因此，需要进行安全测试并取得合格报告，以保证系统上线后不会因安全问题导致数据泄露或服务中断。

D. 业务系统上线后：如果等到系统上线后再进行安全测试，一旦发现安全问题，可能会导致系统下线修复，影响用户使用，同时可能造成不可预见的损失。

为什么选C：业务系统上线前进行安全测试是确保系统安全性的重要环节。根据相关的安全规范和标准，在系统正式上线前，必须通过具有资质的测试机构进行严格的安全测试，及时发现并修复潜在的安全隐患，从而保障系统的稳定运行和数据安全。因此，正确答案是C。