严格的口令策略应包含的要素：满足一定的长度，比如8位以上；同时包含数字，字母和特殊字符；系统强制要求定期更改口令；用户可以设置空口令。该策略的目的是为用户鉴别机制建立创造、分发、保护、终止以及收回的规则。

所有口令，包括初始口令，都必须依据部门规定的下列规则建立和执行：

1、必须定期更改；

2、必须符合部门规定的最小长度6位；

3、最好是字母和数字字符的组合；

4、必须不能是可以轻易联想到的账号所有者的特性：用户名、绰号、姓名、生日等；

5、必须不能用字典中的单词或首字母缩写；

6、必须保存历史口令，以防止口令的重复使用。