코레일로지스주식회사보안업무지침/제20조(비밀번호 관리)
제20조(비밀번호 관리)  ① 사용자는 비밀번호 설정 사용 시 정보시스템의 무단사용 방지를 위하여 비밀번호를 다음 각 호의 사항을 반영하여 숫자와 영문자, 특수문자 등을 혼합하여 9자리 이상으로 정하고, 분기별로 1회 이상 주기적으로 변경하여 사용하여야 한다.  1. 사용자계정(ID)과 동일하지 않을 것  2. 개인 신상 및 부서명칭 등과 관계가 없을 것  3. 일반 사전에 등록된 단어는 사용을 피할 것  4. 동일단어 또는 숫자를 반복하여 사용하지 말 것  5. 사용된 비밀번호는 재사용하지 말 것  6. 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것  7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능을 사용하지 말 것   ② 서버에 등록된 비밀번호는 암호화 하여 저장하여야 한다. [본조신설 2016. 11. 17.]