下列关于“三员”的权限中，叙述正确的是（）。

• A、系统管理员在维修终端用户的计算机时，有权查看其硬盘上的资料
• B、安全审计员应对系统管理员的每一次系统设置改变、用户终端维护等行为进行详细记录
• C、系统管理员可以修改防火墙策略
• D、安全保密管理员可以制作和发放用户标志