适用范围：本标准规定了产生可靠电子签名的签名生成应用程序（SCA）的安全要求，内容包括：定义一种签名生成环境的模型和签名生成应用程序的功能模型；规定适用于功能模型中所有功能模块的总体要求；规定签名生成应用程序中每个功能模块的安全要求，除了SSCD。

适用范围：本标准依据国家信息安全等级保护的要求，规定了信息系统等级保护安全设计技术要求。 本标准适用于指导信息系统运营使用单位、信息安全企业、信息安全服务机构开展信息系统等级保护安全技术方案的设计和实施，也可作为信息安全职能部门进行监督、检查和指导的依据。

适用范围：本标准规定了自助服务终端（以下简称自服终端）的术语和定义、要求、测试方法、检验规则以及标志、包装、运输、贮存等。 本标准适用于售卡、售票、售货、缴费、充值、账单/详单/发票打印、存折补登、数字图片打印、文字和音视频信息发布与查询等的自服终端（但不包括特殊的自服终端，如：残疾人使用的自服终端），为具体产品规范的制定提供依据。

适用范围：本标准规定了微小型计算机系统设备用开关电源的技术要求、试验方法、检验规则、标志、包装、运输、贮存等。 本标准适用于微小型计算机系统设备用开关电源（通常简称开关电源），是制定产品标准的依据。

适用范围：GB/T 21079的本部分规定了安全加密设备(以下简称SCD)的要求，这些设备要求包含了ISO 9564、ISO9807：1991和ISO11568中定义的密码过程。

适用范围：本部分详细描述了在零售银行业务环境下的安全要求，以及对非对称密钥对的私钥和公钥在密钥生命周期中每一阶段的实现方法。 本部分适用于任何实现密钥管理技术的机构，它所管理的公开密钥密码系统用于实现对数据的保护。

适用范围：本部分： ——摘录和采用了从GB／T 16264.8—2005中选择的证书扩展项的定义； ——规定了证书扩展项由金融服务行业使用证书扩展项的附加需求。 本部分将用于金融机构标准，包括ISO157821。 注: ISO/IEC 8825-1中规定了为ASN.1编码所定义的证书扩展项的ASN.1的特异编码规则(DER)。由GB／T16264.8—2005定义的DER规则不够完善，在对某些值进行编码时可能导致歧义。

适用范围：本部分规定了为有效的PIN管理提供所需要的最小安全措施的基本原则和技术。这些措施适用于那些负责实施PIN管理和保护技术的机构。 本部分也规定了联机环境中金融交易卡所应用的PIN保护技术和PIN数据交换的标准方法。这些技术适用于那些负责实施ATM和POS终端中PIN管理和保护技术的机构。 本部分的条款没有包括： a)脱机PIN环境中的PIN管理和安全，ISO 95643：2003中包含该项内容； b)电子商务环境中的PIN管理和安全，ISO 9564后续部分将会包含该项内容； c)防止顾客或者发卡行授权的员工丢失或者故意误用PIN； d)非PIN交易数据的保密性； e)交易报文的保护，防止修改或替换。如对PIN验证的授权响应； f)防止PIN或交易的重放； g)特定密钥管理技术。

适用范围：为实现磁墨字符的识别，本标准的第一部分规定了10个数字、4个符号的形状、尺寸及允许误差；描述了各种印制缺陷、允许误差及其他相关事宜，并对信号电平的测量做了说明。本标准也提及了经常和E13B磁墨字符识别相关的光电字符识别技术。 标准的第一部分规定的字符，最早是为银行进行数据的自动处理而开发的，但也适用于其他信息自动处理系统。

适用范围：GB/T 20547的本部分结合国际或国内相关法规中规定的加密设备所采用的加密算法，规定了评估金融服务系统中安全加密设备的安全符合性检测清单。IC支付卡在发卡前应符合本部分的要求，发卡后作为一种个人设备不属于本部分范围。 本部分不涉及由安全加密设备故障所产生的问题。 在附录A～附录H中，“不可行”用于表示：尽管某些特定攻击在技术上是可能的，但在经济上是不可行的，因为实现这一攻击所需的经济开销要比攻破后得到的利益大得多。当然，除了为单纯的经济利益而攻击外，针对名誉的恶意攻击也应予以考虑。