２．スマートフォンの場合は、４けたが標準になっているが6～8ケタに設定を変更すること。英数字が混合で設定できる機種の場合は、英数字混合で設定すること。入力が容易なようにパターン入力を合わせて設定すること

３．パスワードには氏名、生年月日、電話番号、ありふれた文字の連続、辞書の単語など、他人に容易に推測される文字を使用しないこと

４．パスワードは定期的に変更する（重要な銀行カード、クレジットカード認証など）

５．パスワードの自動設定入力を使用しないこと

６．パソコンはパスワード付きのスクリーンセーバーでロックすること。設定時間は10分以下とする。パソコンから離れるときはログオフ状態にすること（スマートフォンの場合、パスワードロックを外すことを禁止する。定期的に抜き打ちでロックが外れていないか検査する）

７．パスワードを聞かれても、絶対に他人に教えないこと

８．パスワードを入力するときは他人に見られないようにすること

９．過去に使ったことのあるパスワードを繰り返して使わないこと

１０．パスワードを書いた紙は、作業場所と離して保存し、第三者に覚えられない秘密の場所に管理すること

１１．複数の場所で同じパスワードを使い回さないこと

１２．メールでパスワードをやり取りしたり、メールの要求に基づいてパスワードを送ったりしないこと

１３．自分の管理下にないコンピューターで、パスワードを入力しないこと（ネットカフェ、空港、ホテルなどのパソコンなど）

１４．パスワードを破られたことに気づいた場合は、直ちに会社の定める管理者に連絡すること

１５．スマートフォンの場合、あらかじめ遠隔リモートでロックをかけられるように設定しておくこと。また紛失した場合を想定して、リモートで内部の情報を消去できるように設定しておくこと。業務に使用する場合は、データの暗号化をしておくこと