按照《商用密码应用安全性评估报告模板（2023版）》，对于应用和数据安全部分的报告编制，以下说法正确的是（）。

A、测评指标可分为“应用用户身份鉴别”、“重要数据安全”、“关键操作不可否认性”三类
B、应用用户可以是应用管理员和业务用户等
C、重要数据通常可分为“鉴别类”“业务类”“日志类”这三类数据
D、该安全层面的测评对象为应用系统，而不是应用用户、重要数据等