في هذا الصدد، ينبغي تذكير مستخدمي الأنظمة المعلوماتية ضرورة تطبيق القواعد التالية لتأمين الحسابات التي تحت مسؤوليتهم :
- ختيار كلمة مرور معقدة تتركب على الأقل من 8 أحرف : رقمية، حروف (كبيرة، صغيرة) ورموز خاصة.
- تغيير كلمة المرور بشكل منتظم (على الأقل مرة واحدة كل شهرين) أو بمجرد الشك في مدى سرية المعطيات.
- عدم اختيار كلمة مرور لها علاقة بالمعلومات التي تهمكم مباشرة (ريضال، تاريخ الإزدياد، الرقم التسلسلي، رقم البطاقة الوطنية، إسمكم أو إسم أحد أقاربكم ...).
من المهم جدا الحرص على عدم التصريح بكلمة المرور بحيث لا ينبغي أن يتم تقاسم هذه الكلمة أو تخزينها داخل ملف أو على الورق من دون حماية ملائمة.
كما يجب تفادي بعض التصرفات التي تفقد كلمة المرور فعاليتها من بينها :
< عدم ترك شخص آخر يشاهدكم أثناء كتابة كلمتكم السرية.
< عدم الابتعاد عن حاسوبكم قبل الخروج بشكل نهائي من التطبيقات أو قبل إقفاله.
< عدم إرسال كلمة المرور عبر البريد الإلكتروني أو الفاكس أو عبر الرسائل النصية القصيرة...
< انتحال شخصية صاحب الحساب، والوصول إلى بريده الإلكتروني وبعث رسائل نيابة عنه.
< الوصول إلى الملفات والمواضيع المشتركة التي تحتوي على بيانات حساسة والإضرار بسريتها وبسلامتها.
< االإضرار بسمعة الشركة (مثل : إرسال رسائل إلى الخارج، الكشف عن معلومات حساسة/ سرية...)
< ااتعريض سلامة الأنظمة المعلوماتية للشركة لمخاطر هجوم خارجي.