É recomendável à Administração definir formalmente política de gerenciamento das senhas dos usuários dos sistemas informatizados e adotar sistema que assegure sua qualidade, conforme itens 11.2.3 e 11.5.3 da NBR ISO/IEC 17799/2005.