等级保护三级应用系统，应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别。