А самое главное — задачу на защиту данных в организации (пароли, токены, шифрование и т.д.) должен поставить вам руководитель. У нас на работе руководителю предприятия все равно на пароли и защиту данных (у него у самого пароль почти что 12345), все мои увещевания про безопасность и т.д. воспринимаются с улыбкой. Теперь и я на бумажки с паролями сотрудников на мониторах смотрю с улыбкой.