口令字是计算机及其信息系统的第一道安全防线，涉密计算机信息系统通过口令字验证用户身份，区分和控制访问权限。计算机口令字设置如果达不到足够长度，非常容易被破解，口令字一旦被破解，破解者就可以冒充合法用户进入涉密计算机任意获取信息。

涉密计算机应严格按照保密规定设置口令：处理秘密级信息的，口令长度不少于8位，更换周期不超过1个月。处理机密级信息的，应采用IC卡或USB Key与口令相结合的方式，且口令长度不少于4位；如仅使用口令方式，则长度不少于10位，更换周期不超过1个星期；设置口令时，要采用多种字符和数字混合编制。处理绝密级信息的，口令应采用生理特征（如指纹、虹膜）等强身份鉴别方式。