三级信息系统应采取双因子认证对管理用户身份进行鉴别。