关键信息基础设施的运营者在使用商用密码进行保护时，应当制定什么？（）

A.加强与网络安全监测预警和信息通报的衔接
B.相互独立，没有衔接
C.偶尔进行衔接
D.以上都不是

A.商用密码应用信息收集
B.风险评估
C.信息通报和重大事项会商
D.以上都是

A.国家机关
B.涉及商用密码工作的单位
C.其余选项都是
D.密码管理部门