根据集团公司应用系统IT一般性控制要求，符合接口账户管理要求的有( )。
A.总部服务器集中管理的系统，允许创建程序诊断账号
B.服务器分散管理的系统（含企业自建系统）上线运行后，可根据需要在生产系统中保留开发账号
C.在生产系统中诊断问题时，须提报系统用户权限申请（只限程序诊断及查询权限，并明确申请账号目的和使用期限），经应用系统运维部门负责人审批后由应用管理员进行维护
D.问题诊断完成后及时锁定接口账户
正确答案是CD