根据《密码法》规定，关键信息基础设施运营者必须请商用密码检测机构开展密评。