计算机等级保护第三级对信息系统用户身份鉴别的要求是：在第二级要求基础上( )。