A . 系统管理员在维修终端用户的计算机时，有权查看其硬盘上的资料
B . 安全审计员应对系统管理员的每一次系统设置改变、用户终端维护等行为进行详细记录
C . 系统管理员可以修改防火墙策略
D . 安全保密管理员可以制作和发放用户标志