用户身份标识应由系统管理员统一生成，并确保身份标识在系统生命周期中的_______。