根据《电子认证服务密码管理办法》，对电子认证服务提供者使用密码情况进行监督检查的方式，下列说法正确的是（ ）。

GB/T 39786《信息安全技术 信息系统密码应用基本要求》中，网络和通信安全层面的身份鉴别与应用和数据安全层面的身份鉴别可以互相替代。

根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，在网络边界部署的IPSec VPN或 SSL VPN设备，正确配置后，可以同时保证网络通信过程中数据的完整性和机密性。

GB/T 39786《信息安全技术 信息系统密码应用基本要求》规定，密码应用第三级信息系统采用的密码产品应达到GB/T37092二级及以上安全要求
。

GB/T 39786《信息安全技术 信息系统密码应用基本要求》对密码应用第三级信息系统提出了“安全接入认证”要求，宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性。

GB/T 39786《信息安全技术 信息系统密码应用基本要求》对密码应用第四级信息系统提出了“安全接入认证”要求，宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性。

GB/T 39786《信息安全技术 信息系统密码应用基本要求》中，网络和通信安全层面的“安全接入认证”是对从外部连接到内部网络的设备进行接入认证，确保接入网络的设备身份真实性。

根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，为特定行业、特定需求设计的专用算法及未公开的通用算法，在使用前可向密码主管部门咨询有关政策，获得同意后也可作为合规的密码算法使用。

根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，如果某一政务信息系统采用电子认证服务的，那么项目建设单位只需选择在工商部门依法注册的电子认证服务机构。

根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，如果某一政务信息系统需采用电子认证服务，那么项目建设单位需选择具有电子政务电子认证服务资质的机构。

根根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，据目前商用密码产品检测认证目录，“安全电子签章系统”是一类密码产品，♘无需按照GB/T 37092或GM/T 0028来做密码模块安全分级。