根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级及以上信息系统的应急处置，以下哪种说法是正确的（）。

根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级及以上信息系统的应急处置，以下哪种说法是正确的（）。
A、可根据密码产品提供的安全策略，由用户自主处置密码应用安全事件
B、应制定密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，应等待上级批准后再实施处置
C、应制定密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，应立即启动应急处置措施，结合实际情况及时处置
D、以上都不对
正确答案：C