根据《商用密码应用安全性评估报告模板（2023版）》，关于方案密评，以下说法正确的是（）。

A、依据被测信息系统具体业务情况，审查被测信息系统的密码应用方案是否涵盖了所有需要采用密码保护的核心资产

B、依据被测信息系统具体业务情况，审查被测信息系统的密码应用方案是否涵盖了所有需要采用密码保护的敏感信息

C、依据被测信息系统具体业务情况，审查被测信息系统的密码应用方案采取的密码保护措施是否均能够达到相应等级的密码使用要求或规定

D、方案密评可由信息系统责任单位委托密评机构或自行开展密评

正确答案：D