各单位应妥善保管所属账号在账号下发的第一时间修改密码。因账号外流造成的后果由()负责。

**解析：** 本题考查的是网络安全管理中的责任主体认定，特别是关于账号管理和安全责任的归属问题。 1. **责任主体分析**： * 在企事业单位或组织的信息安全管理体系中，通常遵循“谁主管、谁负责”、“谁使用、谁负责”以及“属地管理”的原则。 * 题目中明确提到“各单位应妥善保管所属账号”，这表明账号的管理责任首先落实到**单位**层面。单位作为账号的分配者和管理者，负有对下属员工进行安全教育、监督账号使用规范以及确保初始密码修改等管理职责。 2. **选项辨析**： * **A. 账号所属人**：虽然个人用户有义务保护好自己的密码，但在组织管理的语境下，如果是因为管理制度缺失、未强制要求修改初始密码或监管不力导致账号外流，主要管理责任在于单位。且题目强调的是“各单位应……”，指向的是单位的管理义务。 * **B. 账号所属单位**：根据网络安全责任制的相关规定，单位是网络安全的责任主体。单位未能有效履行“在账号下发的第一时间修改密码”这一管理要求，导致账号存在安全隐患并外流，因此造成的后果主要由账号所属单位承担管理责任。这是符合大多数信息安全管理制度和法律法规（如《网络安全法》）中关于网络运营者/管理者责任的规定。 * **C. 账号运营方**：通常指提供技术平台或服务的外部厂商或内部IT部门，他们负责技术支撑，但不直接承担具体业务账号使用的管理后果。 * **D. 网络安全员**：网络安全员是具体执行安全策略的人员，属于单位内部岗位，其履职行为代表单位，最终责任仍由单位承担。 3. **结论**： 由于题目强调的是单位层面的保管义务和管理疏忽（未及时修改密码），因此因管理不到位导致的账号外流后果，应由**账号所属单位**负责。 故正确答案为 **B**。