A、应用软件应该将系统的管理权限（包括用户管理、权限管理、配置定制）单独富裕系统管理员账号（角色），这类账号（角色）仅负责进行系统级的管理，不具备任何业务操作的权限

B、安全管理员账号对系统中所有的安全功能进行管理或监视，以监督和查证系统管理员、业务员正常行使权限

C、应用软件使用中，安全管理员账号与系统管理员账号能为同一人

D、审核管理员账号对关键的系统管理和特殊要求的业务操作行为实施不可绕行的审批，没有经过审批的操作将不能生效