关于用户访问权，以下做法正确的是（）

• A、用户职位变更时，其原访问权应终止或撤销
• B、抽样进行针对信息系统用户访问权的定期评审
• C、组织主动解聘员工时等不必复审员工访问权
• D、使用监控系统可替代用户访问权评审