商业银行应当制定管理员用户和查询用户的口令控制制度，并定期检查口令控制执行情况。