최소길이

최소 8자리 이상 : 영어 대문자, 소문자, 숫자, 특수문자 중 최소 2종류 조합

추측하기 어려운 비밀번호

일련번호, 전화번호 등 쉬운 문자열이 포함되지 않도록 함
잘 알려진 단어, 키보드 상에서 나란히 있는 문자열이 포함되지 않도록 함

주기적 변경

비밀번호에 유효기간 설정하고 최소 6개월마다 변경