根据《关键信息基础设施商用密码使用管理规定》规定，以下哪些情形必须重新开展密码应用安全性评估？（）

根据《关键信息基础设施商用密码使用管理规定》规定，以下哪些情形必须重新开展密码应用安全性评估？（）
A、系统架构重大变更
B、发现高风险漏洞
C、年度例行评估到期
D、更换密码服务商
正确答案：AB