保护受控未分类信息 Rev 3

此要求适用于用户账户。多因素认证需要使用两个或更多不同的因素来实现身份验证。身份验证因素定义如下：您知道的东西（例如，个人识别码）、您拥有的东西（例如，物理认证器，如加密私钥）或您自身的特征（例如，生物特征）。具有物理认证器的多因素认证解决方案包括提供基于时间或挑战-响应输出的硬件认证器和智能卡。除了在系统级别对用户进行认证外，组织还可以在应用程序级别使用认证机制，以提高信息安全性。