GB/T 39786 应用与数据层面：检查点速览

应用和数据层面是密评现场核查的重点：用户身份鉴别、访问控制信息完整性、重要数据传输与存储的机密性完整性、敏感信息保护等逐项核对。

检查点清单

1 应用用户身份鉴别：鉴别信息传输与存储保护
2 访问控制信息完整性：授权与策略数据受密码保护
3 重要数据存储保密性：加密存储（字段/表空间/文件）
4 重要数据传输保密性：链路加密与端到端加密
5 重要数据完整性：校验码或签名保护
6 敏感个人信息处理：按个人信息保护要求加密与去标识化

核查以"字段清单 + 保护措施 + 证据（配置、日志、截图）"三件套呈现较为清晰。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌