按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行应禁止离行识别验证，禁止上门服务。