不使用空密码或系统的缺省密码。
不要重复使用最近5次（含5次）内已使用的密码。
不同网站/账号使用不同的密码。
根据不同应用设置不同的账号密码，不建议多个应用使用同一套账户/密码。
定期修改密码，建议至少每90天更改一次密码。
账号管理人员初次发放或者初始化密码给用户时，如果知道密码内容，建议强制用户首次使用修改密码，若不能强制用户修改密码，则为密码设置过期的期限（用户必须及时修改密码，否则密码应被强制失效）。
建议为所有账户配置设置连续认证失败次数超过5次（不含5次），锁定账号策略和30分钟自动解除锁定策略。
建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。
新建系统中的账号缺省密码在首次使用前，建议强制用户更改。
建议开启账户登录记录日志功能，登录日志最少保存180天，登录日志中不能保存用户的密码。