根据GM/T0115《信息系统密码应用测评要求》，在建设运行层面仅涉及第三级及以上信息系统测评指标的是（）。

根据GM/T0115《信息系统密码应用测评要求》，在建设运行层面仅涉及第三级及以上信息系统测评指标的是（）。
A、制定密码应用方案
B、制定密钥安全管理策略
C、投入运行前进行商用密码应用安全性评估
D、定期开展密码应用安全性评估及攻防对抗演习
正确答案：D