等級保護2.0對于應(yīng)用和數(shù)據(jù)安全，特別增加了個人信息保護的要求。以下關(guān)于個人信息保護的描述中，錯誤的是( )。
A.應(yīng)僅采集和保存業(yè)務(wù)必需的用戶個人信息
B.應(yīng)禁止未授權(quán)訪問和使用用戶個人信息
C.應(yīng)允許對用戶個人信息的訪問和使用
D.應(yīng)制定有關(guān)用戶個人信息保護的管理制度和流程