PC-Richtlinien und Passwortrichtlinie

Hallo,

ich bin derzeit bei der Vorbereitung auf ein sogenanntes Audit für die ISO9001 in der auch der IT ein kleinwenig auf den Zahn gefühlt wird.

In meiner Frage geht es Primär um das Thema PC-Richtlinien und dazu noch Passwortrichtlinie.

Kennt jemand oder hat jemand eine Vorlage oder ähnliches für eben diese beiden Dokumente?

In der PC-Richtlinie sollte ja als Richtlinie und Regelwerk für die User sein und soetwas wie das hier drin stehen:
Arbeiten mit dem PC: Verantwortlichkeiten
Ansprechpartner rund um den PC
Zugriff auf Daten und Programme des PC
Berechtigter Zugriff anderer Benutzer auf fremde PC
Datenträgeraustausch und Datenaustausch im Netz
Vielleicht gibt es ja irgendwo (evtl. auch beim BSI??hab schon geschaut aber nichts gefunden) eine Anleitung oder eine Vorlage, was da so an Punkten aufgeführt werden muß ??

Der Punkt mit der Passwortrichtlinie ist ganz gut beim BSI abgefrühstückt, aber kennt jemand ein kleines Tool (keine Website) mit dem ich den Usern die Möglichkeit bieten kann Ihr Passwort selber mal auf die Sicherheit zu Prüfen?
Als Websiteversion gibt es das häufig, aber ich fütter ungerne auf irgend welchen Seiten die Passwortliste von Hackern.

Nun ich googel dann mal weiter und hoffe auf ein paar gute Tips

Vielen Dank schon mal für Eure Hilfe!!