商业银行各级用户应妥善保管用户密码，至少( )更改一次密码，并登记密码变更登记簿。