Ради разнообразия задайтесь вопросом по смене паролей доступа. Та же петрушка, извиняюсь. Необходимость есть, а конкретная частота (кроме случаев явной компрометации) нигде не указана.
Вывод по АВЗ уже делал ранее: если важна принципиальность - обращайтесь официально во ФСТЭК России по вашему региону. Если не важна - обновляйте с частотой, установленной самостоятельно (и в пределах разумного, т.е. хотя бы ежемесячно).
Нет. Регулятор обычно говорит "в соответствии с экспл. документацией".
На практике решает заказчик или рекомендует орган.
Фэбы могут придраться к любой периодичности (считая себя всегда правыми).
Периодичность смены пароля указана в решении МВК №172 от 2009 г.
