（一）如果有初始密码，应尽快修改。

（二）密码长度不少于8个字符。

（三）不要使用单一的字符类型，尽量使用的是组合密码，包含大小写字母、数字和特殊字符。例如，一个由12个字符组成的密码，包含大小写字母、数字和特殊字符，将会比一个仅由6个字符组成的纯数字密码更加安全。

（四）用户名与密码不要使用相同字符。

（五）常见的弱口令尽量避免设置为密码。

（六）自己、家人、朋友、亲戚、宠物的名字避免设置为密码。

（七）生日、结婚纪念日、电话号码等个人信息避免设置为密码。

（八）工作中用到的专业术语、职业特征避免设置为密码。

（九）密码字典中不应包含单词，或者在单词中插入其他字符。

（十）所有系统尽可能使用不同的密码。

（十一）防止网页自动记住账号密码。

（十二）上网注册账户时，用户名密码不要与单位内部用户名密码相同或关联。

（十三）在通过密码管理软件保管好密码的同时，密码管理软件应设置高强度安全措施。

（十四）密码应定期更换。比如说每个月的第一个星期五，也不用重新想，就是把密码的排序改一下就行了，好记；

（十五）不要所有的地方都用一个密码，根据重要和非重要的原则来设定密码，比如说我一般不是很重要的地方，都用较简单的密码；

最后一点就是，不要把自己的密码写在别人可以看到的地方，比如说笔记本等等，最好是强记在脑子里，不要在输入密码的时候让别人看到，更不能把自己的密码告诉别人，这样对自己对别人都是很不负责任的，保护好你的密码，尊重自己。