银行业金融机构安全评估办法（2006年） 9．

9． 不能及时更换计算机的口令或密钥的扣2分；