מדיניות סיסמאות: קווים מנחים ארגוניים לבחירה, שימוש וניהול של סיסמאות. קובעת כללים כמו אורך מינימלי, מורכבות, תדירות החלפה ואיסור שימוש חוזר. מטרתה להגביר את חוזק הסיסמאות ולהקטין את הסיכון לפריצה. כוללת גם הנחיות לאחסון בטוח של סיסמאות ושימוש במנהלי סיסמאות.
