下面关于网络信息安全的一些叙述中，不正确的是( )。

A．网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障

B．电子邮件是个人之间的通信手段，有私密性，不使用软盘，一般不会传染计算机病毒

C．防火墙是保障单位内部网络不受外部攻击的有效措施之一

D．网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保护问题

各级行（）须建立风险经理信息库，将辖内风险经理的相关信息完整收集、及时更新。

A.风险管理部门

B.人事部门

C.各业务部门

D.风险管理部门和人事部门