多项选择题

A.工号、密码仅限本人使用,不得泄露给他人
B.所有的账号分配必须专人专用,不允许分配公用账号
C.在账号权限设置上应遵循最大化原则,即尽量设置较高的权限,允许访问较多的功能
D.密码必须每3个月更改一次;系统保留密码修改纪录