商业银行各级用户应妥善保管自己的用户密码，至少( )更改一次密码，并登记密码变更登记簿。