公司编制了《密码控制管理程序》，要求密码必须8位以上，包含英文大小写、数字和字符，且密码设备了3个月有效期，每季度必须更改一次，且不得和1年内的旧密码重复。