Как известно в информационной безопасности самое слабое звено люди. Ваши сисадмины или кто установил такие полиси идиоты. Каждые две недели менять пароль  на непохожий на предыдущий это полный идиотизм. Нельзя так людей напрягать, раз в 3 месяца более чем достаточно. Информационная безопасность должна быть достаточно простой, что бы быть еффективной.