総務省が方針変更したというニュースを受けて, その他界隈はどうなっているのかググってみた。
総務省：定期的変更は不要(2018年3月1日に方針変更)
http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/privacy/01-2.html
内閣サイバーセキュリティセンター(NISC)：定期的変更は不要(ハンドブック ver3.0)
https://www.nisc.go.jp/security-site/files/handbook-all.pdf
経産省：パスワードは随時変更(定期的とは言っていない)
http://www.meti.go.jp/policy/netsecurity/UAaccessCMG.htm
IPA：定期的変更には意味がある(あくまで予防的？)
https://www.ipa.go.jp/security/personal/onlinegame/index.html
海外ではずいぶん前からパスワードの定期的変更はセキュリティ上問題となりえると言われているようです。
https://www.schneier.com/blog/archives/2016/08/frequent_passwo.html