等保测评：应用系统口令安全策略优化方案

针对应用系统未具备口令复杂度验证功能和口令有效期策略这一项不符合，可以考虑以下修正措施：

1. 实现口令复杂度验证功能。可以通过在应用系统中添加密码复杂度规则，如密码长度、包含大小写字母、数字和特殊字符等，要求用户设置符合规则的强密码。

2. 实现口令有效期策略。可以通过在应用系统中设置口令有效期，要求用户定期更换密码，以确保口令的安全性。

3. 增加安全提醒功能。在用户登录或修改密码时，应用系统可以提示用户密码复杂度规则和口令有效期策略，以提高用户的安全意识。

4. 定期对口令进行安全评估。可以通过定期对口令进行安全评估，识别弱口令、重复使用口令等问题，并及时采取措施加以修复。

通过以上措施，可以提高应用系统的安全性，减少口令被破解的风险。