判断题 考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。

判断题 在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强制性。

判断题 经过安全建设整改工作后，三级信息系统在统一的安全保护策略下具有抵御大规模、较强恶意攻击的能力，抵抗较为严重的自然灾害的能力，防范计算机病毒和恶意代码危害的能力。