三个月。营业场所出入口控制密码至少在每三个月更换一次，以免不法分子盗取密码进行犯罪。营业场所是指商主体依法确定的，从事商业营业的固定场所。