A Administração deve implantar procedimento de revisão e alteração periódica de senha para os sistemas informatizados, à semelhança do item 11.3.1 da NBR ISO/IEC 27002/2005.