昊天公司开发的即时通信软件系统有漏洞，曾有多名用户利用漏洞发布诈骗违法信息。恐怖组织成员秦某利用软件漏洞侵入该系统，控制昊天公司计算机系统120台。公安机关对秦某涉恐行为开展调查时，多次要求昊天公司提供技术支持和协助，并责令采取措施改正漏洞，公司负责人吴某均以保护商业秘密为由予以拒绝，致使又有多名用户发布的诈骗违法信息大量传播。下列说法正确的是

解析：违反网络安全法的处罚。
（1）《反恐怖主义法》第84条规定，电信业务经营者、互联网服务提供者有下列情形之一的，由主管部门处二十万元以上五十万元以下罚款，并对其直接负责的主管人员和其他直接责任人员处十万元以下罚款；情节严重的，处五十万元以上罚款，并对其直接负责的主管人员和其他直接责任人员，处十万元以上五十万元以下罚款，可以由公安机关对其直接负责的主管人员和其他直接责任人员，处五日以上十五日以下拘留：（一）未依照规定为公安机关、国家安全机关依法进行防范、调查恐怖活动提供技术接口和解密等技术支持和协助的；（二）未按照主管部门的要求，停止传输、删除含有恐怖主义、极端主义内容的信息，保存相关记录，关闭相关网站或者关停相关服务的；（三）未落实网络安全、信息内容监督制度和安全技术防范措施，造成含有恐怖主义、极端主义内容的信息传播，情节严重的。《网络安全法》第69条规定，网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：（一）不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的；（二）拒绝、阻碍有关部门依法实施的监督检查的；（三）拒不向公安机关、国家安全机关提供技术支持和协助的。昊天公司阻挠公安机关进行调查，公安机关有权对其给予进行行政处罚，因此，A、B项正确。
（2）《刑法》第285条第2款规定，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第1条第1、2款规定，非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；（二）获取第（一）项以外的身份认证信息五百组以上的；（三）非法控制计算机信息系统二十台以上的；（四）违法所得五千元以上或者造成经济损失一万元以上的；（五）其他情节严重的情形。实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”：（一）数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的；（二）其他情节特别严重的情形。昊天公司即时通讯系统不属于国家事务、国防建设、尖端科学技术领域的计算机信息系统，不构成非法侵入计算机信息系统罪。王某非法控制计算机系信息系统120台，应当认定为情节特别严重，构成非法控制计算机信息系统罪。因此，C项正确。
（3）《刑法》第286条规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。《最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》第3部分第6条规定，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使诈骗信息大量传播的，依照刑法第286条之一的规定，以拒不履行信息网络安全管理义务罪追究刑事责任。《网络安全法》第47条规定，网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。昊天公司作为网络服务提供者有履行法律、行政法规规定的信息网络安全管理义务，但其开发软件有漏洞，在曾发生多名用户利用漏洞发布诈骗违法信息的情况下，公安机关责令其采取措施，公司负责人吴某拒绝，致使大量诈骗违法信息传播，昊天公司和吴某构成拒不履行信息网络安全管理义务罪。因此，D项正确。