下列关于信息系统安全的说法,正确的是（   ）

A、安装防火墙后可阻挡所有外部攻击，因此无需对防火墙进行升级

B、为了便于管理，系统发布时应保留为测试系统而预留的后门

C、用户通过身份认证后可以访问管理系统内的所有数据

D、为降低计算机病毒感染的风险，应坚持预防为主、查杀为辅的原则