下列描述中，不符合《中华人民共和国网络安全法》的是（）。
A．网络产品应当符合相关国家标准的强制性要求
B．网络运营者可根据业务需要自行决定网络日志的留存时间
C．网络运营者应当制定网络安全事件应急预案
D．网络运营者收集个人信息应遵循正当、必要的原则