根据GM/T0115《信息系统密码应用测评要求》，以下不是建设运行层面第二级信息系统测评指标的是（）。

根据GM/T0115《信息系统密码应用测评要求》，以下不是建设运行层面第二级信息系统测评指标的是（）。
A、制定密码应用方案
B、制定密钥安全管理策略
C、投入运行前进行商用密码应用安全性评估，评估通过后系统方可正式运行
D、制定实施方案
正确答案：C