《高风险判定指引》在“安全计算环境”方面侧重于安全功能的实现，例如：口令策略设置、登录失败处理机制、访问控制措施都是较为基础的安全功能；对三级及以上系统，必须使用双因素身份认证技术的目的是：即使密码被破解的情况下，还有另一种身份鉴别机制提供双重保障，实现“纵深”防御。