对于密码应用第二级及以下信息系统的密钥管理策略，根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》以下说法正确的是（）。

根据《商用密码应用安全性测评机构管理办法
（试行）》，国家密码管理局、测评机构所属省部密码管理局对测评机构负有监督检查职责，应定期开展强制测评机构检查工作。

根据《商用密码应用安全性测评机构管理办法
（试行）》，商用密码应用安全性测评机构名称地址、主要负责人发生变更时，测评机构应在15个工作日内向国家密码管理局报告。

根据《商用密码应用安全性测评机构管理办法
（试行）》，申请商用密码应用安全性测评机构的单位应当确保本单位测评人员全程参加测评人员培训、考核工作。

根据《商用密码应用安全性测评机构管理办法
（试行）》，通过商用密码应用安全性测评机构初审的申请单位,应在60个工作日内参加培训、考核和能力评审。

根据《商用密码应用安全性测评机构管理办法
（试行）》，成立年限在一年以上，从事信息系统安全相关工作半年以上的单位可以申请成为商用密码应用安全性测评机构。

根据《商用密码应用安全性测评机构管理办法
（试行）》，已经申请成为商用密码应用安全性测评机构的单位及直接控股的母公司或子公司可以从事商用密码产品检测认证工作。

根据《商用密码应用安全性测评机构管理办法
（试行）》，申请成为商用密码应用安全性测评机构的单位，测评工作场地应不少于 200 平方米 。

根据《商用密码应用安全性测评机构管理办法
（试行）》，申请成为商用密码应用安全性测评机构的单位注册资金应在 500 万元以上。

根据《商用密码应用安全性测评机构管理办法
（试行）》，申请成为商用密码应用安全性测评机构的单位应具备完善的人员结构，且通过“商用密码应用安全性测评人员考核”的测评人员数量不少于 5人。

根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门根据工作需要，不定期对各地区(部门)商用密码应用安全性评估工作开展检查，并对有关重要领域网络和信息系统进行抽查。