某单位未建立网络安全保护管理制度，负责人贾某利用该单位宽松的制度环境，利用职务之便将该公司的用户李某的账号转让给用户张某，导致李某无法办理正常业务。下列说法正确的是（）。

A、贾某未经李某同意将账号转让给张某，应承担侵权责任

B、贾某和张某应承担连带责任

C、贾某应承担主要责任，单位应该在其应尽义务范围内承担一定的责任

D、由该单位承担侵权责任