国家密码管理局在日常检查中发现，某市一军工科研单位的系统已被列入关键信息基础设施，其在2022年采购了一批境外A公司生产的商用密码产品，但并未申报网络安全审查。国家密码管理局发现A公司具有从事网络间谍的前科，则下列表述正确的是（ ）。

A、国家密码管理局应当立即启动网络安全审查
B、国家密码管理局应当告知该军工科研单位自行申报网络安全审查
C、应当由网络安全审查办公室启动网络安全审查，国家密码管理局无权自行启动网络安全审查
D、网络安全审查办公室应当报请中央网络安全和信息化委员会批准，才能够启动网络安全审查