适用范围：本文件规定了支付信息数据交换的业务规则、报文格式和各类报文定义。本文件适用于进行支付信息数据交换的金融机构。

适用范围：本文件提供了在银行信息系统中开展互联网渗透测试的整体流程以及流程各个环节中保障测试质量、 控制测试风险的指南。本文件适用于银行互联网渗透测试的策划、 设计、 执行、 总结， 也供保险、 证券等其他金融行业参考。

适用范围：本文件给出了对提供金融机构加密服务的金融信息系统的能力进行评价的方法。本文件适用于使用专用加解密设备， 并通过软件和系统提供加解密服务的金融机构。

适用范围：本文件规定了债券价格指标产品编制过程中所涉及的债券概念数据模型、采集时效性要求、数据元 表示格式、数据元要素定义相关内容。本文件适用于债券价格指标产品的编制机构及为债券价格指标产品编制提供基础数据服务的金融信息服务商。

适用范围：本文件提供了第三方软件开发工具包（ 以下简称第三方工具包） 引入的总体原则、 工具包分类以及安全技术指南。本文件适用于银行引入第三方软件开发工具包的安全技术考， 也供保险、 证券等其他金融行业参考。

适用范围：本文件规定了债券价格指标产品各要素的定义、 范围及输出口径。本文件适用于债券价格指标产品的编制发布机构及使用机构。

适用范围：本文件界定了银行业应用系统的性能效率的概念，规定了性能效率类各族组件和元素层次及描述方式、性能效率类时间特性族、资源利用族和容量族非功能需求模板。本文件适用于银行业各类应用系统对性能效率类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统安全性的概念，规定了安全性元素与组件层次及描述方式、安全性类保密性族、完整性族、抗抵赖性族、可核查性族和真实性族非功能需求模板。 本文件适用于银行业各类应用系统对安全性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统可移植性的概念，规定了可移植性元素与组件的层次及描述方式、可移植性类适应性族、易安装性族和易替换性族非功能需求模板。 本文件适用于银行业各类应用系统对可移植性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统兼容性的概念，规定了兼容性类各族组件和元素层次及描述方式、兼容性类共存性族和互操作性族非功能需求模板。 本文件适用于银行业各类应用系统对兼容性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件给出了银行业应用系统的范畴，规定了非功能需求框架、非功能需求标识、非功能需求描述、非功能需求的定制包与定制轮廓、对非功能需求的技术管理与评价要求，以及非功能需求的XML描述的方式。 本文件适用于银行业各类应用系统对非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统易用性的概念，规定了易用性类各族组件和元素层次及描述方式、易用性类的可辨识性族、易学性族、易操作性族、用户差错防御性族和用户界面舒适性族的非功能需求模板。 本文件适用于银行业各类应用系统对易用性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统可维护性的概念，规定了可维护性元素与组件的层次及描述方式、可维护性类模块性族、可重用性族、易分析性族、易修改性族和易测试性族非功能需求模板。 本文件适用于银行业各类应用系统对可维护性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统功能适宜性的概念，规定了功能适宜性类各族组件和元素层次及描述方式、功能适宜性类的功能完整性族、功能正确性族和功能适合性族非功能需求模板。 本文件适用于银行业各类应用系统对功能适宜性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件界定了银行业应用系统可靠性的概念，规定了可靠性类各族组件和元素层次及描述方式、可靠性类的成熟性族、可用性族、容错性族、可恢复性族的非功能需求模板。本文件适用于银行业各类应用系统对可靠性类非功能需求的描述。与银行业应用系统进行信息交换的应用系统，根据需要可参照使用。

适用范围：本文件提供了在银行业应用系统中存储、加工、使用代码和编码的建议。 本文件适用于银行业应用系统的构建和改造。与银行连接和产生信息交换的系统参照使用。 注： 本文件未涉及数据代码与编码的属性。

适用范围：本文件规定了金融数据生命周期安全原则、防护要求、组织保障要求以及信息系统运维保障要求，建立覆盖数据采集、传输、存储、使用、删除及销毁过程的安全框架。适用于指导金融业机构开展电子数据安全防护工作，并为第三方测评机构等单位开展数据 安全检查与评估工作提供参考。

适用范围：本文件规定了人工智能算法在金融领域应用的基本要求、评价方法、判定准则。适用于开展人工智能算法金融应用的金融机构、算法提供商、第三方安全评估机构等。

适用范围：本文件规定了金融信息系统Web应用服务安全测试的通用规范。本文件适用于指导金融机构进行Web应用服务的安全测试与评估工作。

适用范围：本文件提供了金融信息系统网络安全众测（以下简称安全众测） 工作实施过程的指导， 包括安全众测准备、 实施、 分析与报告编制。本文件适用于开展安全众测工作的境内金融机构。