适用范围：本文件规定了电子邮件系统网络安全要求,包括电子邮件系统的安全技术要求、安全管理要求、安全运行要求,并描述了测试评价方法。 本文件适用于电子邮件系统的设计、建设、使用和测试评估。

适用范围：本文件基于GB/T 20985.1-2026中5.2和5.6给出的“网络安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了事件响应规划和准备以及事件响应经验总结的指南。 规划和准备阶段关键点包括： ——网络安全事件管理政策及高层管理者承诺； ——网络安全政策，包括与风险管理相关的政策，需在组织层面以及系统、服务和网络层面同步更新； ——网络安全事件管理预案； ——事件管理小组（IMT）的组建； ——与内外部机构建立合作关系与联络渠道； ——技术及其他支持（含组织支持与运营支持）； ——网络安全事件管理意识宣贯与培训。 经验总结阶段关键点包括： ——识别待改进领域； ——确定并实施必要的改进措施； ——事件响应小组(IRT)的绩效评估。 本文件给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联网络安全风险状况，调整本文件给出的指南。本文件也适用于提供网络安全事件管理服务的外部组织。

适用范围：本文件界定了互联网恶意软件的定义和分类,规定了其命名格式和关于捕获来源、行为、危害等的描述格式。 本文件适用于移动互联网设备、计算机网络设备上恶意软件的分类、命名以及共享等工作,为互联网恶意软件安全管理、安全检测、通报、预警通报等提供规范化参考。

适用范围：本文件确立了网络安全产品互联互通的行为分类，规定了行为信息的字段类型以及行为通用信息、行为专用信息的描述格式。本文件适用于网络安全产品互联互通功能的设计、开发、应用和测试。

适用范围：本文件在GB/T 19011-2021的基础上，提供了对信息安全管理体系（ISMS)审核方案管理、审核实施，以及ISMS审核员能力等方面的指南。 本文件适用于需要理解或实施ISMS的内部或外部审核，或需要管理ISMS审核方案的所有组织。

适用范围：本文件规定了密码应用中所使用的密码服务类标识、安全管理类标识，以及商用密码领域中的相关OID定义。 本文件适用于密码产品、密码系统的研制和使用，也适用于相关标准、协议的编制。

适用范围：本文件确立了信息系统安全保障评估框架和安全保障能力等级，规定了技术保障组件和管理保障组件的要求。 本文件适用于指导信息系统建设者、运营者和评估者等开展信息系统安全保障相关工作。

适用范围：本文件规定了网络存储的安全功能要求、安全保障要求。 本文件适用于网络存储的设计、开发、测试与评估。

适用范围：本文件界定了存储安全的相关概念与定义，提供了与典型存储场景和存储技术领域相关的威胁、设计和管理控制方面的指南。本文件适用于数据存储设备、存储介质和存储网络的设计、开发、使用和运营。

适用范围：本文件规定了移动互联网未成年人模式的技术要求，包括移动智能终端、移动互联网应用程序、移动互联网应用程序分发平台未成年人模式技术要求以及模式联动技术要求。 本文件适用于移动互联网应用程序提供者、移动智能终端制造商和移动互联网应用程序分发平台提供者开展未成年人模式的研发、测试、部署和应用，也为监管部门、第三方评估机构对未成年人网络保护的监督、管理、评估提供参考。

适用范围：本文件描述了二元序列的随机性检测方法，包括检测目的、检测步骤、参数设置和结果判定。 本文件适用于网络安全领域二元序列随机性检测。

适用范围：本文件确立了引入可信第三方的实体鉴别及接入总体架构，规定了协议封装要求、原子密钥建立与实体鉴别技术要求，描述了对应的测评方法。 本文件适用于无线网络、有线网络的数据链路层，以及网络层的访问控制系统设计、开发、测试等。

适用范围：本文件描述了事件调查的过程和原则,包括但不限于未授权访问、数据损毁、系统崩溃或企业信息安全受损,以及其他类别的事件调查活动。 本文件适用于指导各类组织开展各种事件调查场景下涉及数字证据的调查,包括从事件前准备到调查结束的各个过程。 注:本文件不提供对每项调查活动实施原则和过程的具体描述。

适用范围：本文件规定了嵌入式操作系统的通用安全技术要求,并描述了相应的测试方法。 本文件适用于指导工业控制、网络通信、消费物联网、低空经济等典型应用场景中嵌入式操作系统的设计、开发、测试和应用,其他应用场景参照使用。 本文件不适用于部署在台式微型计算机、便携式微型计算机、工作站、服务器等上的操作系统。

适用范围：本文件确立了基于属性的访问控制的模型，规定了基于属性的访问控制的管理要求，描述了对应的测试方法。 本文件适用于网络应用机构、网络安全产品和服务提供商规划、设计、开发和建设基于属性访问控制系统，也可为基于属性访问控制系统实施测评、监管提供参考。

适用范围：本文件确立了量子密钥分发(QKD)安全评估的测试和评估方法,规定了针对QKD协议实现、QKD模块中量子光学部件及传统网络部件的安全功能要求所构成的测试与评估方法的评估活动,并给出了安全保障要求的补充评估活动,以支持相应保障级QKD的安全评估。 本文件适用于QKD相关产品的研制、开发、测试和评估。

适用范围：本文件确立了国家网络身份认证公共服务平台的应用接入总体框架、接入方式，提出了支撑应用接入的软件控件，规定了应用接入的要求。 本文件适用于国家网络身份认证公共服务平台的应用接入。

适用范围：本文件给出了秘密分享的参考模型，确立了功能和属性，描述了典型秘密分享技术机制。 本文件适用于指导秘密分享技术的实现和应用。

适用范围：本文件依据GB/T 18336(所有部分)确立了QKD模块安全评估的一般性框架，并规定了QKD模块通用基线安全功能要求(SFR)集，包括传统网络部件与量子光学部件的SFR,以及QKD协议的实现。为促使SFR的分析，基于对QKD模块安全功能的结构分析和QKD协议分类，本文件分析了QKD模块在其运行环境中可能面临的安全问题。 QKD模块传统网络部件的SFR主要在GB/T 18336(所有部分)确立的框架下进行刻画，并依据ISO/IEC19790的方法，以及密码模块和网络设备测试相关的标准。 本文件适用于QKD相关产品的研制、开发、测试和评估。

适用范围：本文件给出了基于互联网电子政务信息安全的参考模型、网络安全技术体系、体系实施原则、体系实施框架和密码使用与安全保密职责。 本文件适用于地市级(含以下)政府单位的互联网电子政务网络安全建设与运维，为地市级(含以下)政府单位开展一体化政务服务平台建设及安全保障提供依据。