商业银行应当建立用户管理制度，明确（ ）职责及操作规程。