【喵呜刷题小喵解析】A选项:对于所有的信息系统,信息安全产品的核心技术、关键部件须具有我国自主知识产权。这个说法过于绝对,GB/Z 20986并没有规定所有的信息系统都需要使用具有我国自主知识产权的信息安全产品核心技术和关键部件。B选项:对于三级以上信息系统,已列入信息安全产品认证目录的,应取得国家信息安全产品认证机构颁发的认证证书。这是符合GB/Z 20986的规定,因此B选项是正确的。C选项:对于四级以上信息系统,信息安全产品研制的主要技术人员须无犯罪记录。GB/Z 20986并没有明确规定四级以上信息系统信息安全产品研制的主要技术人员必须无犯罪记录,因此C选项是不正确的。D选项:对于四级以上信息系统,信息安全产品研制单位须声明没有故意留有或设置漏洞。这个规定过于主观,并且缺乏明确的标准,因此D选项是不正确的。综上所述,A、C、D选项都是不正确的,因此答案是A、C、D。