パスワードを決めるには、ある程度、業界コンセンサスのようなものがあるのでしょうか?
例えば、完全に乱数にするのか、あるいは、日付を含めるのか、などです。
例えば、完全に乱数にするのか、あるいは、日付を含めるのか、などです。
パスワードの決め方に特に業界共通のルールはないように思います。
私はアルファベットと数字を適当に混ぜています。
最近、特にセキュリティーについての意識が高くなっているので、パスワード生成ツールなどで作るものいいかと思います。
例)
http://ja.mkpasswd.web-tool.net/
なお、パスワードを書けたファイルとパスワードを同じメールで送っては意味がないので、ファイルとパスワードは別々に送るのが鉄則です。