按控制区管理的规定，工作人员离开控制区时,必须( )。