判断题 地方测评机构只能在本地开展测评，不能够去外地测评。

判断题 在等级测评过程中，二级以上系统应对信息系统的用户采取两种或两种以上的组合技术对用户身份进行鉴别。

判断题 考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。