cambio de clave por expiracion y modelo de costo de sistemas

[vmoran2009]

hola amigos necesito ayuda respecto a como definir una rutina para que cada 60 dias los usuarios tengan que cambiar la clave de acceso a un sistema web y si pueden decirme que herramientas o modelos puedo utilizar para el costeo de cualquier sistema. he oido sobre cocomo pero no se si será la mejor forma de aplicar las formulas de costeo