下列关于应用软件在运维和废弃阶段安全管理错误的是（）

• A、应根据业务需求和安全分析确定应用软件的访问控制策略，用于控制分配数据、信息、文件及服务的访问权限
• B、应对应用软件账户进行分类管理，权限设定应当遵循最方便使用授权要求
• C、应用软件废弃时，应确保系统中的所有数据被有效转移或可靠销毁，并确保系统更新过程是在一个安全、系统化的状态下完成
• D、应用软件正式投入运行后，应指定专人对应用软件进行管理，删除或者禁用不使用的系统默认账户，更改默认口令