商业银行应当对计算机信息系统实施有效的（ ）管理，对用户的创建、变更、删除、用户口令的长度、时效等均应当有严格的控制。