не допускати використання простих паролів користувачами

запобігати доступу несанкціонованих зловмисників до

системи

вимагати від користувачів змінити свій пароль у визначений

термін

виявляти недостатній рівень оновлень ПЗ, наданих

постачальником