在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强制性。