判断题 在等级测评过程中，二级以上系统应对信息系统的用户采取两种或两种以上的组合技术对用户身份进行鉴别。

判断题 考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。

判断题 在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强制性。