适用范围：本文件提供了移动互联网安全审计活动角色职责、审计范围、审计内容等方面的指导和建议，给出了安全审计活动的框架、功能任务及其具体内容等信息。 本文件适用于移动互联网安全审计的相关活动。

适用范围：本文件规定了网络脆弱性扫描产品的安全技术要求和测试评价方法。 本文件适用于脆弱性扫描产品的设计、开发与测试。

适用范围：本文件界定了信息安全技术领域中基本或通用概念的术语和定义，并对其进行了分类。 本文件适用于对信息安全技术概念的理解、其他信息安全技术标准的制定以及信息安全技术的国内外交流。

适用范围：本文件规定了列入网络关键设备目录的路由器设备的安全功能要求和安全保障要求。 本文件适用于列入网络关键设备目录的路由器设备。

适用范围：本文件规定了重要工业控制系统网络安全防护的基本原则、安全防护技术、应急备用措施和安全管理等要求，以建立重要工业控制系统的网络安全防护体系。 本文件适用于重要工业控制系统的规划设计、研究开发、运行管理、升级改造等阶段，其他业务系统也可参考使用。

适用范围：本文件给出了列入网络关键设备的路由器设备在标识安全、冗余、备份恢复与异常检测、漏洞与缺陷管理、预装软件启动及更新安全、默认状态安全、抵御常见攻击能力、用户身份标识与鉴别安全、访问控制安全、日志审计安全、通信安全、数据安全等方面的安全功能要求的检测方法，以及上述设备在设计和开发、生产和交付、运行和维护三个阶段的安全保障要求的评估方法。 本文件适用于列入网络关键设备目录的路由器设备，也可为网络运营者采购路由器设备时提供依据，还适用于指导路由器设备的研发、测试等工作。

适用范围：本文件规定了列入网络关键设备的交换机设备在标识安全、冗余、备份恢复与异常检测、漏洞与缺陷管理、预装软件启动及更新安全、默认状态安全、抵御常见攻击能力、用户身份标识与鉴别安全、访问控制安全、日志审计安全、通信安全、数据安全等方面的安全检测方法，并规定了上述设备的安全保障要求评估方法。 本文件适用于列入网络关键设备目录的交换机设备，也可为网络运营者采购交换机设备时提供依据，还适用于指导交换机设备的研发、测试等工作。

适用范围：本文件规定了基于自动售货设备运营管理的经营模式分类、设备与商品管理、客户服务与管理、人员管理、软硬件协同等要求。 符合本文件适用范围的自动售货设备运营商可参考执行。

适用范围：本文件规定了大宗商品交易平台敏感信息脱敏和加密的原则、敏感信息的分类和内容，以及敏感信息脱敏和加密的要求。 本文件适用于在涉及大宗商品交易平台敏感信息的行业应用项目中对敏感信息的脱敏和加密，使用者包括交易平台和行业应用项目的运营管理者、开发者。

适用范围：本文件规定了大宗商品交易平台敏感数据存储和使用的总体原则、敏感数据的内容，以及敏感数据存储和使用的要求。 本文件适用于在面向交易平台外用户，涉及大宗商品交易平台敏感信息的行业应用项目中对敏感数据的存储和使用。使用者包括行业应用项目开发者、交易平台以及相关的敏感数据管理者和敏感数据获得者。

适用范围：范围:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-采用预共享密钥的原子密钥建立与实体鉴别（简称AKEA-P），可封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥协商和确认机制。 本文件适用于实体采用预共享密钥作为身份凭证实现原子密钥建立与实体鉴别过程中的设计与开发，也可指导该类系统的检测; 主要技术内容:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-采用预共享密钥的原子密钥建立与实体鉴别（简称AKEA-P），可封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥协商和确认机制

适用范围：范围:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-采用预共享密钥与证书组合的密钥建立与实体鉴别（AKEA-M），即实体一端采用数字证书、一端采用预共享密钥的密钥建立与实体鉴别，可以封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥协商和确认机制。 本文件适用于实体一方采用数字证书一方采用预共享密钥来实现密钥建立与实体鉴别系统的设计与开发，也可指导该类系统的检测; 主要技术内容:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-采用预共享密钥与证书组合的密钥建立与实体鉴别（AKEA-M），即实体一端采用数字证书、一端采用预共享密钥的密钥建立与实体鉴别，可以封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥协商和确认机制

适用范围：范围:本文件规定了原子密钥建立与实体鉴别（AKEA）的服务和协议，用以支持实体间安全的通信和信息交换，还规定了AKEA可扩展的封装协议（EEP）。 本文件适用于鉴别和密钥建立系统的设计与开发，也可指导该类系统的检测; 主要技术内容:本文件规定了原子密钥建立与实体鉴别(AKEA)的服务和协议,用以支持实体间安全的通信和信息交换,还规定了AKEA可扩展的封装协议(EEP)

适用范围：范围:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-基于三元移动通信系统安全-基于非对称密钥的密钥建立与实体鉴别（TMSS-A），可以封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥建立与实体鉴别和确认机制。 本文件适用于移动通信网络安全系统的设计与开发，也可指导该类系统的检测; 主要技术内容:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-基于三元对等移动通信系统安全-基于非对称密钥的密钥建立与实体鉴别（TMSS-A），可以封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥建立与实体鉴别和确认机制

适用范围：范围:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-三元移动通信系统安全-基于对称密钥的密钥建立与实体鉴别(TMSS-S)，可以封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥建立与实体鉴别和确认机制。 本文件适用于移动通信网络安全系统的设计与开发，也可指导该类系统的检测; 主要技术内容:本文件规定了原子密钥建立与实体鉴别（AKEA）的子协议-三元对等移动通信系统安全-基于对称密钥的密钥建立与实体鉴别(TMSS-S)，可以封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）的密钥建立与实体鉴别和确认机制

适用范围：范围:本文件规定了采用证书的原子密钥建立与实体鉴别协议(AKEA-C)，它是原子密钥建立与实体鉴别（AKEA）的子协议，封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）鉴别的密钥协商和确认机制。 本文件适用于原子密钥建立与实体鉴别过程中采用数字证书作为身份凭证实现密钥建立与实体鉴别的设计与开发，也可指导该类系统的检测; 主要技术内容:本文件规定了采用证书的原子密钥建立与实体鉴别协议(AKEA-C)，它是原子密钥建立与实体鉴别（AKEA）的子协议，封装于扩展封装协议（EEP），用以支持实体间通信和信息交换（TIE）鉴别的密钥协商和确认机制

适用范围：主要技术内容:个人信息处理法律合规性评估指引的目的在于：支持组织证明和声明其个人信息处理的合规状态和合规能力，也包括支持顾客、监管者等对组织个人信息处理的合规性进行检查和监督，支持个人信息相关方之间建立理解和信任，以及支持独立的评估机构为具有上述需求的个人信息相关方提供法律合规性评估、咨询和认证服务。个人信息处理法律合规性评估指引由以下三个部分组成：——第1部分：概述和术语。本部分的目的在于为个人信息处理活动及其法律合规性评估活动建立一个共同认可的、易于沟通的语境和概念体系，提供个人信息处理法律合规性评估的概述，为个人信息处理法律合规性评估指引的其他部分和其他标准的开发奠定基础。——第2部分：合规框架。本部分的目的在于为个人信息处理法律合规性评估准则的识别和确定建立一个体系化的框架，以便对富有综合性的合规要求进行清晰的分类和归纳，以支持个人信息处理法律合规性评估活动的启动、规划、实施、报告、评审、监控和再评估。——第3部分：实施指南。本部分的目的在于为个人信息处理法律合规性评估活动的启动、规划、实施、报告、评审、监控和再评估建立一个统一但仍保留灵活性的流程和方法，以支持各类组织能够高效地、可比较地、可问责地和可持续地进行法律合规性评估活动。个人信息处理法律合规性评估指引的任何一个部分或其整体，可以单独使用，也能与现行的网络安全与信息安全相关标准（如GB/T 22239—2019、GB/T 35273—2020），信息安全、隐私管理体系相关标准（如GB/T 22080—2016、GB/T 22081—2016、ISO/IEC 27701:2019）与合规管理体系相关标准（如GB/T 35770—2017）结合使用。本版本根据《中国人民共和国个人信息保护法》对团体标准《个人信息处理法律合规性评估指引》（T/CLAST 001-2021）进行修订后形成

适用范围：本文件适用于物联网数据服务平台中数据管理的设计、选型和验收

适用范围：本文件适用于基于机动车射频识别技术的智慧停车管理系统的规划、建设和管理

适用范围：本文件适用于智慧停车管理应用系统的评价，也可用于系统的设计、开发、运营和维护