适用范围：范围:本标准适用于指导区块链平台和应用中密码子系统的设计、实现和使用; 主要技术内容:本标准基于区块链技术架构描述了区块链安全加密规范，规定了区块链的密码安全要素以及密码应用的技术要求

适用范围：本文件确立了政务数据安全管理的角色和职责，提供了数据安全分级的原则、要素、标准、流程方面的建议，给出了按照级别进行政务数据安全管理需要考虑要点的相关信息。

适用范围：本标准规定了利用智能移动设备进行证书申请和应用协议，包括证书申请协议、数字签名与验签协议、文件加解密协议。本标准适用于多信道环境中应用系统的设计、开发、测试。

适用范围：本文件规定了网络安全等级保护第二级到第四级大数据等级保护对象的安全要求，对第五级大数据等级保护对象的安全要求不在本文件中描述。 本文件适用于指导分等级的非涉密大数据等级保护对象的安全建设和监督管理。 注： 第五级大数据等级保护对象是非常重要的监督管理对象，对其有特殊的管理模式和安全要求，所以不在本文件中进行描述。

适用范围：主要技术内容:个人信息处理法律合规性评估指引的目的在于支持组织证明和声明其个人信息处理的合规状态和合规能力水平，也包括顾客、监管者等对个人信息处理的合规进行检查和监督，个人信息相关方之间建立理解和信任，以及独立的评估机构为具有上述需求的个人信息相关方提供法律合规性评估、咨询和认证服务。个人信息处理法律合规性评估指引由以下三个部分组成：——第1部分：概述和术语。本部分的目的在于为个人信息处理活动及其法律合规性评估活动建立一个共同认可的、易于沟通的语境和概念体系，提供个人信息处理法律合规性评估的概述，为个人信息处理法律合规性评估指引的其他部分和其他标准的开发奠定基础。——第2部分：合规框架。本部分的目的在于为个人信息处理法律合规性评估准则的识别和确定建立一个体系化的框架，以便对富有综合性的合规要求进行清晰的分类和归纳，以支持个人信息处理法律合规性评估活动的启动、规划、实施、报告、评审、监控和再评估。——第3部分：实施指南。本部分的目的在于为个人信息处理法律合规性评估活动的启动、规划、实施、报告、评审、监控和再评估建立一个统一但仍保留灵活性的流程和方法，以支持各类组织能够高效地、可比较地、可问责地和可持续地进行法律合规性评估活动。个人信息处理法律合规性评估指引的任何一个部分或其整体，可以单独使用，也能与现行的网络安全与信息安全相关标准（如GB/T 22239—2019、GB/T 35273—2020），信息安全、隐私管理体系相关标准（如GB/T 22080—2016、GB/T 22081—2016、ISO/IEC 27701:2019）与合规管理体系相关标准（如GB/T 35770—2017）结合使用

适用范围：主要技术内容:本文件描述了各类数据治理活动及其相关平台应遵循的数据安全治理能力要求和评估方法，包括评估 等级划分方法，以及数据安全战略、数据采集安全、数据传输安全、数据存储安全、数据使用安全、数据 共享安全、数据销毁安全、基础安全等能力的具体评估等级确定原则

适用范围：主要技术内容:本文件规定了网络流量安全分析师专业技能等级认定的专业技能概况、专业技能基本要求、专业技能等级要求、权重表。本文件适用于网络流量安全分析师专业技能等级认定的培训和考核

适用范围：本标准规定了信息系统第一级到第四级的密码应用的基本要求，从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面提出了第一级到第四级的密码应用技术要求，并从管理制度、人员管理、建设运行和应急处置四个方面提出了第一级到第四级的密码应用管理要求。 注： 第五级密码应用仅在本标准中描述通用要求，第五级密码应用技术要求和管理要求不在本标准中描述。 本标准适用于指导、规范信息系统密码应用的规划、建设、运行及测评。在本标准的基础之上，各领域与行业可结合本领域与行业的密码应用需求来指导、规范信息系统密码应用。

适用范围：GB/T 25068的本部分规定了使用虚拟专用网（VPN）连接到互联网和将远程用户连接到网络上的安全要求，以及在使用VPN提供网络安全时所必需的控制技术的选择、实施和监控指南。 本部分适用于在使用VPN时负责选择和实施提供网络安全所必需的技术控制人员，以及随后的VPN安全的网络监控人员。

适用范围：GB/T 17901的本部分定义了基于非对称密码技术的密钥管理机制的要求、密钥派生函数、余子式乘法、密钥承诺、密钥确认、密钥管理框架、密钥协商、密钥传递、公钥传递。

适用范围：本文件规定了网络关键设备的通用安全功能要求和安全保障要求。 本文件适用于网络关键设备，为网络运营者采购网络关键设备时提供依据，还适用于指导网络关键设备的研发、测试、服务等工作。

适用范围：主要技术内容:本文件确立了网络运营者针对多方数据价值挖掘的可信体系建设框架，给出了让多方数据价值挖掘达到可信程度的基本要求和保障要求。本文件适用于网络运营者，为其开展多方数据价值挖掘工作提供参考和指引

适用范围：本文件规范了采用密码技术对开放式版式文档进行签名、加密及完整性保护等相关内容。 本文件适用于指导开放式版式文档密码应用相关产品和系统的研发、使用和检测。

适用范围：本文件给出了密码模块非入侵式攻击方法、缓解技术以及测试方法。 本文件适用于指导密码模块中部署非入侵式攻击缓解技术，指导技术人员在密码模块开发和使用过程中，根据具体的密码算法特点、密码模块特性、具体部署的实际场景，选择缓解技术来抵抗非入侵式攻击威胁。

适用范围：本文件描述了可信密码模块的功能，详细定义了可信密码模块的命令接口。 本文件适用于可信密码模块相关产品的研制、生产、测评与应用开发。

适用范围：本文件规定了密码技术在电子招投标业务中的应用技术要求，包括在电子招投标过程中，使用密码算法、密码产品的技术要求。 本文件适用于指导电子招投标系统中密码子系统的设计、实现和使用，电子招投标系统中密码子系统的测试、管理也可参照使用。

适用范围：本文件规定了基于SM9标识密码算法的密钥管理系统架构及其建设要求。该架构可作为基于标识密码应用的普适性基础标准，为其提供密钥生成、管理以及公开参数查询等服务。 本文件适用于指导基于SM9标识密码的标识密钥管理系统设计、建设和管理，也可以用于相关系统的检测。

适用范围：本文件规定了可信计算平台的直接匿名证明协议的功能、接口和数据结构。 本文件适用于可信计算平台直接匿名证明协议应用、匿名证明服务和匿名证明系统研发。

适用范围：本文件定义了使用SM2密码算法的证书申请语法、证书申请信息的扩展属性和证书响应格式。本文件适用于数字证书认证系统的研制，数字证书应用系统使用SM2密码算法进行证书申请操作时，对证书申请语法的标准化封装。

适用范围：本文件定义了使用SM9密码算法的加密签名消息语法。 本文件适用于使用SM9算法进行加密和签名操作时对操作结果的标准化封装。