判断题 依据GB 17859第三级及以上信息系统，需具备强制访问控制的能力，第二级及以下不要求。