商业银行各级用户应妥善保管用户密码，至少两个月更改一次密码，并登记密码变更登记簿。( )