（一）如果有初始密码，应尽快修改。

　　（二）密码长度不少于8个字符。

　　（三）不要使用单一的字符类型，例如只用小写字母，或只用数字。

　　（四）用户名与密码不要使用相同字符。

　　（五）常见的弱口令尽量避免设置为密码。

　　（六）自己、家人、朋友、亲戚、宠物的名字避免设置为密码。

　　（七）生日、结婚纪念日、电话号码等个人信息避免设置为密码。

　　（八）工作中用到的专业术语、职业特征避免设置为密码。

　　（九）密码字典中不应包含单词，或者在单词中插入其他字符。

　　（十）所有系统尽可能使用不同的密码。

　　（十一）防止网页自动记住账号密码。

　　（十二）上网注册账户时，用户名密码不要与单位内部用户名密码相同或关联。

　　（十三）在通过密码管理软件保管好密码的同时，密码管理软件应设置高强度安全措施。

　　（十四）密码应定期更换。