На счет документа не подскажу. Но, да. 8 символов и т д
Я делал расчеты с какой скоростью можно перебирать в домашних условиях (4х1080 условно) выходит нужно символов 16, а лучше 18. И это если пароль полностью случайный, не парольная фраза, со сменой раз в год. Вот и интересно существуют ли какие-то документы адекватно описывающие требования к паролям?