关于信息安全管理制度，说法错误的是（)。

A、指医疗机构按照信息安全管理相关法律法规和技术标准要求，对医疗机构患者诊疗信息的收集、存储、使用、传输、处理、发布等进行全流程系统性保障的制度。

B、医疗机构信息负责人是医疗机构患者诊疗信息安全管理第一责任人。

C、医疗机构应当建立患者诊疗信息保护制度，使用患者诊疗信息应当遵循合法、依规、正当、必要的原则，不得出售或擅自向他人或其他机构提供,患者诊疗信息。

D、医疗机构应当建立员工授权管理制度，明确员工的患者诊疗信息使用权限和相关责任。