A9.3.1נוהל לשימוש במידע אימות סודי, כולל הנחיות לבחירת סיסמאות ושימוש בהן כדי להגן על נכסי המידע של הארגון. הנוהל מתאר את הדרישות ליצירת סיסמאות מאובטחות ואת הצעדים לשימוש נכון בהן.