以下关于网络安全威胁监测与处置说法错误的是（D）。

A、安全风险所属系统的维护单位为第一责任人
B、网络安全风险应急响应分为四级：I级、II级、III级、IV级，分别对应已经发生的特别重大、重大、较大、一般事件的应急响应
C、通信网所有定级备案二级以上系统演练周期应不低于每年一次且不低于上级单位要求的演练周期要求
D、1千万以上用户信息泄露属于较大安全风险事件