关于用户访问权，以下做法正确的是（）

A.用户职位变更时，其原访问权应终止或撤销

B.抽样进行针对信息系统用户访问权的定期评审

C.组织主动解聘员工时等不必复审员工访问权

D.使用监控系统可替代用户访问权评审