用户身份验证是应用系统的门户。用户的帐户和密码的复杂性、有效期等需根据客户的安全要求进行配置。

对密码的维护建议如下：

1. 专人保管操作系统密码。
2. 密码需要满足一定的强度要求，例如密码最少字符数、混合大小写等。
3. 密码传递时注意加密，尽量避免通过邮件传递密码。
4. 密码需要加密存储。
5. 系统移交时提醒企业用户更改密码。
6. 定期修改密码。