Help!!!紧急求助...

C$C.

最近公司（Assurance company）的advisor/agency总是抱怨登陆网上agency系统的login ID和password太难记，其实我们的login ID采用的是数据库系统中的agency code，9位数字和字母的组合，对于用户而言没有规律性，密码强制8位以上字母和数字、字符的组合。
现在老板要我做个research,想了解一下其他大的公司和政府机构是如何处理网上advisor,agency以及
其他用户的login ID和password的，例如login ID如何定义？password的长度，复杂性如何?忘记login ID
和password如何重建，email获得还是打电话给支持部门还是其它？等等。。。
早闻austep高手如云，有了解这方面信息的朋友帮个忙拉，特别是我们的对手公司，如AXA，AMP，Promina，ANZ，Westpac，HSBC。。。。还有其他大公司和政府机构，最好注明公司名字。这可是刚刚得到的工作机会，还要下周1前搞定，弄不好就没得干了,多谢拉，各位！！！

典.

何不让他自己定义用户名和密码?

gogogol.

用户名就是名+姓的首字母+@分支机构代码就好了，
C$C@001    001=AXA 002=AMP
密码采用动态令牌了,保证安全！
http://www.rsasecurity.com/

zhengtao.

我们公司密码三个月必须得换一次，那才叫做麻烦呢。每次都得绞尽脑汁想。

C$C.

我的意思是统计一下其他公司的做法，特别是advisor/agency的login ID的复杂程度，也好总结一下行业标准并且衡量advisor/agency的抱怨是否合理，9位数字和字符的login ID也不至于那么难记吧。还望各位能多多指教，给我一些实际的信息，谢谢。