パスワードを決めるには、ある程度、業界コンセンサスのようなものがあるのでしょうか?
例えば、完全に乱数にするのか、あるいは、日付を含めるのか、などです。

 

パスワードの決め方に特に業界共通のルールはないように思います。

私はアルファベットと数字を適当に混ぜています。

最近、特にセキュリティーについての意識が高くなっているので、パスワード生成ツールなどで作るものいいかと思います。

例)
http://ja.mkpasswd.web-tool.net/

なお、パスワードを書けたファイルとパスワードを同じメールで送っては意味がないので、ファイルとパスワードは別々に送るのが鉄則です。