下列关于网络安全的理解，不正确的是：（）

A.管理者和员工要真正认识到网络安全的重要性，改变思想意识
B.网络安全风险首先是缺乏网络安全意识，不能认为主观上没有恶意就没问题，关键是行为要符合网络安全规范，提供的产品和服务等不能给客户带来网络安全风险
C.每个员工都是自己做的产品的第一安全负责人
D.所交付的产品和服务出现任何问题，都要经得起法律的追溯，但不用承担相应法律责任