运营者委托第三方开展密码应用评估时，根据《关键信息基础设施商用密码使用管理规定》规定，受托方必须具备（）。

运营者委托第三方开展密码应用评估时，根据《关键信息基础设施商用密码使用管理规定》规定，受托方必须具备（）。
A、网络安全等级保护资质
B、商用密码检测机构资质
C、ISO27001认证
D、风险管理体系认证
正确答案：B