根据《密码法》，某科研单位依据国家有关规定列入需要使用商用密码进行保护的关键信息基础设施，下列正确的表述有（ ）。

A、该科研单位可以不使用商用密码进行保护，但需要向主管部门说明理由
B、该科研单位可以自行开展商用密码应用安全性评估
C、该科研单位可以委托商用密码检测机构开展商用密码应用安全性评估
D、该科研单位出于保密考虑，有权拒绝实施商用密码应用安全性评估