Här följer några enkla råd för ett bra policyarbete.
1. Utforma lösenordspolicyn för att undvika lösenord som "Sommar1!". Lösenordets längd är ofta viktigare än dess komplexitet. "FGk48%!a" är komplext men alldeles för kort.
2. Se till att lösenordspolicyn gäller för organisationens alla system och användare, inklusive IT-administratörer!
3. Motivera och förklara för användare varför det är viktigt med god lösenordshantering. Dåliga lösenord utsätter hela organisationen för risker, inte bara den enskilda individen och dennes konto.