私の会社のセキュリティ規則がそうなっています。
パスワードは英数字混在で6桁以上と決められています。
ログインパスだけでなく、HDDにもかける決まりですので、
PC起動時は2回パスワードを入力しなければなりません。
違反すると、下手すれば懲戒処分になってしまいます。
===補足===
パスワードはユーザが規則に従い、自分で設定するものであり、
忘れた場合は、パソコンを初期化するか、HDDの場合はHDDを交換することになります。
管理者が個々の社員のパスワードを知ることもありえません。
重要な情報は、自分のパソコンではなく、センターのサーバに保存するのです。