关于某信息系统的信息安全及数据传输，说法正确的是（   ）

A、由于有国家立法和行业自律，所以个人无需提升自身的信息安全意识

B、系统进行病毒防护需坚持预防为主，查杀为辅的原则

C、任何用户通过身份认证后即可访问该系统中所有的资源

D、防火墙构造在外部网路和内部网络之间， 其功能仅能由软件实现