依据《承德银行自助终端管理办法》，自助终端密码必须不定期更换，每90天至少更换一次。