下列选项中，不属于法理可行性的是( )。

A.要利用合法途径获得正确信息

B.系统的核心设计是否与组织的管理基础相匹配

C.用户对个人信息有自决权

D.要建立必要的系统安全机制