用户接到初始密码后必须立即进行修改，密码一般应该在8位以上，并有数字与英文字母组合，每季度至少更改一次。