根据《中国铁路上海局集团有限公司网络安全管理办法》，各类设备和系统口令设置应符合“<--NRC-->”的复杂度要求，且不少于<--NRC-->位，重要系统不少于<--NRC-->位，须定期更换。