รหัสผ่านต้องประกอบด้วย
- ตัวอักษร (a-z หรือ A-Z)
- ตัวเลข (0-9)
- อักขระพิเศษ (!,$,#,+)
รวมกัน ยกเว้น(%) แล้วไม่น้อยกว่า 8 ตัวหรือมากกว่านั้น
รหัสผ่านต้องไม่มีชื่อผู้ใช้งานรวมอยู่ด้วย
รหัสผ่านต้องทำการเปลี่ยนทุกๆ 180 วันหรือบ่อยกว่านั้น
การเปลี่ยนรหัสผ่าน ต้องไม่ซ้ำกับรหัสเดิมต่อเนื่องกัน 3 ครั้ง
ใส่รหัสผ่านผิดซ้ำกันได้ไม่เกิน 5 ครั้ง