21、应用系统访问控制测评解读
GB/T 22239-2019 8.1.4.2 访问控制在业务应用系统上的逐条解读：a)~g) 七项要求在应用层的落地形态、核查方法、水平与垂直越权测试、判定标准与常见误判。
业务应用系统
业务应用系统类测评对象的等保测评：应用层访问控制理解解读、越权测试判据与身份鉴别等控制点核查。
少于1分钟
业务应用系统类测评对象：应用层访问控制的理解解读（含越权测试与用户级/表级粒度判据，MySQL 示例版）、 培训考核样例等。应用系统的身份鉴别、会话管理、审计留存等要求见 GB/T 22239-2019 8.1.4。
22、应用访问控制测评解读（MySQL 示例）
GB/T 22239-2019 8.1.4.2 访问控制 a)~g) 七项要求的逐条解读：以 MySQL 为例说明每项的核查方法、判定标准、常见误判与报告备注写法，并给出判定标准汇总表。
11、新员工网络培训考核系统测评
业务应用系统（新员工网络培训考核）三级等保现场测评：作为自定义业务应用测评对象，说明对象边界认定、由承载平台承接的控制点、应用自身须独立取证的控制点与报告备注写法。