在对应急处置层面“应急策略”指标测评时发现，某第三级信息系统制定了符合网络安全等级保护基本要求的应急预案，预案中明确了网络安全事件发生时的应急处理流程、系统恢复流程及其他管理措施，具有事件处置记录模板，但应急预案未涵盖密码应用安全相关事件且信息系统尚未发生密码应用安全事件。依据GM/T 0115《信息系统密码应用测评要求》,本指标判定结果最合适的是（  ）。

1）对于第一级系统，核查用户是否根据密码产品提供的安全策略处置密码应用安全事件。 2） 对于第二级系统，核查是否根据密码应用安全事件等级制定了相应的密码应用应急策略 并对应急策略进行评审，应急策略中是否明确了密码应用安全事件发生时的应急处理流 程及其他管理措施，并遵照执行;若发生过密码应用安全事件，核查是否具有相应的处置 记录。 3） 对于第三级到第四级系统，核查是否根据密码应用安全事件等级制定了相应的密码应用 应急策略并对应急策略进行评审，应急策略中是否明确了密码应用安全事件发生时的应 急处理流程及其他管理措施，并遵照执行；若发生过密码应用安全事件，核查是否立即启 动应急处置措施并具有相应的处置记录。