等保三级身份鉴别四项要求与落地

三级安全计算环境的身份鉴别要求围绕四点：唯一标识与复杂口令、登录失败处理、远程管理防窃听、两种以上鉴别技术组合且含密码技术。

四项要求（三级）

a 用户身份标识唯一，鉴别信息有复杂度要求并定期更换
b 登录失败处理：结束会话、限制非法登录次数、超时自动退出
c 远程管理时防止鉴别信息被窃听（加密通道）
d 采用口令、密码技术、生物技术等两种以上组合，且至少一种使用密码技术实现

第 d 项常由 USB Key、数字证书或动态令牌等密码技术满足；仅"口令 + 图形验证码"一般难以论证为两种因素。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌