适用范围：本标准规定了组织机构代码数字档案的形成、上报、接收、隔离、审核、修改、存储、备份、迁移与转换、保管、利用和统计等管理及技术的具体要求。 本标准适用于各级组织机构代码管理机构对组织机构代码数字档案的管理以及政府部门、社会各行业对组织机构代码数字档案信息的查询应用。

适用范围：本标准规定了一种通用的交换格式。 本标准适用于各种类型文献的书目记录以及其他类型记录。 本标准并不规定每个记录的长度或内容，也不赋予字段标识符、字段指示符或子字段标识符的具体含义，这些内容由执行格式规定。 本标准描述了一种通用的结构，这一框架结构不是作为系统内部的处理格式，而是作为数据处理系统之间的交换格式而设计的。

适用范围：本标准规定了党政机关公文通用的纸张要求、排版和印制装订要求、公文格式各要素的编排规则，并给出了公文的式样。 本标准适用于各级党政机关制发的公文。其他机关和单位的公文可以参照执行。 使用少数民族文字印制的公文，其用纸、幅面尺寸及版面、印制等要求按照本标准执行，其余可以参照本标准并按照有关规定执行。

适用范围：本标准规定了通过证书策略和认证业务说明对PKI进行管理，以及将公钥证书用于金融服务行业的要求框架。同时也定义了风险管理的控制目标和控制程序。 本标准适用于开放、封闭和契约环境中的PKI系统进行区分，并且根据金融服务行业信息系统控制目标进一步定义了运行的业务。本标准的目的在于帮助实施者定义支持多证书策略的PKI业务，包括数字签名、远程鉴别和数字加密的使用。 本标准使得契约环境中满足金融服务行业要求且基于PKI控制的业务的可操作性更易于实现。尽管本标准主要针对契约环境，但并不排除将文档应用于其他环境。文档中术语“证书”是指公钥证书。属性证书不在本标准范围之内。 本标准的目标是针对不同需求的多种使用者，因此每类使用者会关注不同的内容。 业务管理者和分析者是那些需要在开展的业务中使用PKI技术的人员，应关注第1～第6章。 技术设计者和实现者是那些编写他们的证书策略和认证业务说明的人员，应关注第6～第8章，以及附录A～附录F。 运行管理和审计者是那些负责PKI系统日常运行并根据本标准进行一致性检查的人员，应关注第6～第8章。

适用范围：本部分规定了脱机PIN处理的最低安全要求和在脱机环境下交换PIN数据的标准方法。 本部分适用于要求脱机PIN验证的卡发起的金融交易，也适用于那些负责在ATM和收单方布放的POS终端中实施PIN管理和保护技术的机构。

适用范围：GB/T 21079的本部分以ISO 9564、ISO 16609和ISO 11568中定义的密码方法为基础，规定了对安全密码设备（以下简称SCD）的要求。 本部分有以下两个主要目的： a)规定SCD的操作性要求和其在整个生命周期中的管理要求； b)对上述要求的符合性检查方法进行标准化。 SCD应具有合适的设备特性并进行适当的设备管理，前者保证了SCD的操作性能以及为其内部数据提供足够的保护；后者保证了SCD的合法性，即SCD不会以非授权的方式更改（如安装“侦听装置”等）且其中的任何敏感数据(如加密密钥)不会遭到泄漏或篡改。 绝对的安全性实际上是无法达到的。SCD的安全性依赖于在生命周期每个阶段中适当的管理和安全密码特性两者的有机结合。管理程序可以通过防范措施来降低SCD安全受到破坏的几率，目的是在设备本身特性不能阻止或检测安全攻击的情况下，提高发现非法访问敏感数据或机密数据的可能性。 附录A以资料性信息的形式，描述了本部分提及的适用于SCD安全级别的概念。 本部分没有涉及由SCD拒绝服务引发的问题，也没有涉及在金融零售业务中，不同SCD在设备特性和管理方面的具体要求，该部分内容见ISO 13491-2。 本部分适用于金融零售业务中安全密码设备的安全管理。

适用范围：本部分描述了在零售金融服务环境中，当使用对称密码机制时对称和非对称密钥的保护技术，也描述了与对称密钥相关的生命周期管理。本部分描述的技术符合GB/T 27909.1中描述的原则。 本部分描述的技术适用于任何对称密钥管理操作。

适用范围：GB/T 27928的本部分定义了用于法人和自然人的金融业证书管理系统，包括： ——凭证和证书内容； ——证书授权系统，包括用于数字签名和加密密钥管理的证书； ——证书的生成、分发、验证和更新； ——鉴别结构和认证路径； ——撤销和恢复程序； ——公钥证书和证书撤销列表的定义扩展项。 本标准适用于金融行业中公钥证书的管理。 〖JP2〗GB/T 27928的本部分也推荐了一些有用的操作程序（例如，分发机制，对所提交凭证的接受标准）。〖JP〗 GB/T 27928的本部分的执行也将基于业务风险和法律要求。 GB/T 27928的本部分不包括以下内容： ——在证书管理过程中各参与方之间使用的协议报文； ——对公证人和时间戳的要求； ——证书策略和认证行为的要求； ——可信第三方的要求； ——属性证书。 虽然本部分规定了证书（可包括用于加密密钥的公钥管理）生成的相关方面，但并未说明加密密钥的生成与传输。 希望遵守GB/T 16264.8的实施者可以采用该标准定义的证书结构。希望实现兼容证书和证书撤销结构而没有X.500系列相关的头字段的实施者可以采用附录A中所定义的ASN.1结构。

适用范围：本标准规定了信息检索的应用服务定义和协议规范。服务定义部分描述了在一个应用中实现搜索和索取数据库中信息的服务；协议规范部分包括协议控制信息的定义、交换该信息的规则，以及实施协议需要满足的一致性要求。 本标准适用于支持信息检索服务的系统，以及诸如信息服务机构、大学、图书馆、联合编目中心这样的组织。

适用范围：本标准给用户提供了为增强数据加密保护而安全有效地实施3DEA操作模式的技术支持和详细资料。本处描述的3DEA操作模式用于加密运算和解密运算。本标准所描述的模式是使用ISO/IEC 180333中规定的3DEA运算的分组密码操作模式（在ISO/IEC 10116中规定）的实现。 3DEA操作模式可用于金融批发业务和金融零售业务的应用系统。本标准为产品的互用性和使用3DEA操作模式的应用标准的开发提供了基础。本标准将和其他使用DEA的ISO标准一起使用。

适用范围：本标准规定了来账账单中的数据元及其格式。同时规定了账单的编制、传送、核对以及参考号的使用规则。

适用范围：本标准规定了金融业使用生物特征识别机制鉴别人员身份的安全框架，介绍了生物特征识别技术的类型，阐述了有关应用问题。本标准也描述了实现架构，详细规定了有效管理的最小安全要求，也为专业人员提供了控制目标和使用建议。

适用范围：本部分规定了零售金融服务环境中使用非对称密码机制时，对称和非对称密钥的保护技术，也描述了与非对称密钥相关的生命周期管理。 本部分适用于技术符合GB/T 27909.1中描述的原则。 本部分的零售金融服务环境仅限于下述实体之间的接口： ——卡受理设备与收单方； ——收单方与发卡方； ——集成电路卡（ICC）与卡受理设备。

适用范围：本标准规定了电子商务在线仓单交易模式框架、基本流程和所涉及的交易商入市、仓单品种定义、在线仓单交易、资金结算、货物交收和信息发布等业务内容。 本标准适用于电子商务在线仓单交易中心的交易活动。

适用范围：本标准规定了银行卡磁条的信息格式和使用规范。 本标准适用于中华人民共和国境内发行和使用的各种银行卡。

适用范围：本标准规定了国际贸易中包装物和相关单证上标准化运输标志和制作方法。 本标准适用于国际贸易中的各种运输方式，也适用于各种相关单证的缮制及电子数据交换。

适用范围：本标准规定了我国国际贸易合同代码结构和代码编制规则。 本标准适用于我国进出口企业编制国际贸易合同代码。