在等级测评过程中，二级以上系统应对信息系统的用户采取两种或两种以上的组合技术对用户身份进行鉴别。

操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换；当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别，二级系统无双重认证项。