关于用户管理的信息安全保护原则，下列说法正确的是（）。

A.各类用户应依照《征信业管理条例》等法律法规的规定，查询信息主体的信息
B.各类用户对知悉的信息主体信息在合法合规的范围内使用，不得泄露、违规使用，不得违法向第三方提供
C.各类用户应妥善保管自己的系统密码，依照金融信用信息基础数据库的系统功能设置定期更改
D.因密码保管不善、密码更改不及时而导致信息安全事故的，泄露密码的用户及其所在单位应承担相应的责任