密码须不定期更换，每三个月至少更换一次，密码更换后，应及时更新备用密码记录。