首先是密码的长度，一般密码设置在6到14位之间，太短了容易被破解，太长了自己也很难记住。

其次是密码的复杂度，包含数字、字母大小写混合、特殊字符。

密码不能包含用户的名称。

密码不能使用连续数字或字母，及用户姓名中超过两个连续字符。

强口令除了以上安全原则外，还应该经常定时更换密码，更换周期不得小于90天。