适用范围：GB/T 30338的本部分规定了证券期货业XBRL电子化信息披露中进行元数据XBRL格式标引时，对元素进行编码的方法、技术处理方式和管理机制。 本部分适用于使用XBRL技术向公众披露信息或向监管部门报送信息的电子化过程。

适用范围：GB/T 30338的本部分规定了证券期货业电子化信息披露的注册原则和管理机制，对元素、角色、类型、分类套件和标引模板等进行统一管理。 本部分适用于使用XBRL技术向公众披露信息或向监管部门报送信息的电子化过程。

适用范围：GB/T 30338的本部分规定了证券期货业XBRL电子化信息披露应用的基本范围、技术框架、原则和管理要求。 本部分适用于使用XBRL技术向公众披露信息或向监管部门报送信息的电子化过程。

适用范围：GB/T 30338的本部分规定了标引模板的结构和标记规则，以及标引模板的制作和管理。 本部分适用于使用XBRL技术向公众披露信息或向监管部门报送信息的电子化过程。

适用范围：GB/T 30338的本部分规定了中国证券期货业电子化信息披露过程中，XBRL实例文档（以下简称为“实例文档”）的封装格式，规范了采用实例文档封装格式（以下简称为“封装格式”）生成的实例文档封装文件（以下简称为“封装文件”）的制作和管理。 本部分适用于使用XBRL技术向公众披露信息或向监管部门报送信息的电子化过程。

适用范围：本标准规定了企业年金、职业年金等计划和基金相关管理机构数据交换过程中使用的术语和定义，包含数据项、数据集、数据文件、数据包、索引文件和参数；交换数据的格式，包含字符集定义、数据类型和数据项分类；数据集定义了基本信息类、运营信息类、资产信息类和报告信息类四种类型；参数定义，包含34个参数类型；数据交换格式定义，包含支持的文件类型、数据包、索引文件和数据文件等。 本标准适用于企业年金、职业年金等计划和基金相关管理机构之间数据交换，监管机构、委托人和其他相关机构可参考使用。

适用范围：本标准规定了国际物流责任保险的投保、索赔规则以及单证缮制规范。 本标准适用于国际物流责任保险投保及索赔。

适用范围：本标准规定了国际物流责任保险(国际货运代理提单责任险)的责任风险、保险责任、责任免除、责任限额与免赔额、保险期间、保险费、投保人与被保险人义务、赔偿以及争议处理等事宜。 本标准适用于多以独立经营人身份经营的大中型货代物流企业在国内对国际物流责任保险中的国际货运代理提单责任险的投保。

适用范围：本标准规定了国际物流责任保险中的国际货运代理人责任险的保险责任、责任免除、责任限额与免赔额、保险期间、保险费、投保人与被保险人义务、赔偿以及争议处理等事宜。 本标准适用于多以代理身份经营、不签发国际货运代理运输单证的中小货代物流企业在国内对国际物流责任保险中的国际货运代理人责任险的投保。

适用范围：本标准规定了通过证书策略和认证业务说明对PKI进行管理，以及将公钥证书用于金融服务行业的要求框架。同时也定义了风险管理的控制目标和控制程序。 本标准适用于开放、封闭和契约环境中的PKI系统进行区分，并且根据金融服务行业信息系统控制目标进一步定义了运行的业务。本标准的目的在于帮助实施者定义支持多证书策略的PKI业务，包括数字签名、远程鉴别和数字加密的使用。 本标准使得契约环境中满足金融服务行业要求且基于PKI控制的业务的可操作性更易于实现。尽管本标准主要针对契约环境，但并不排除将文档应用于其他环境。文档中术语“证书”是指公钥证书。属性证书不在本标准范围之内。 本标准的目标是针对不同需求的多种使用者，因此每类使用者会关注不同的内容。 业务管理者和分析者是那些需要在开展的业务中使用PKI技术的人员，应关注第1～第6章。 技术设计者和实现者是那些编写他们的证书策略和认证业务说明的人员，应关注第6～第8章，以及附录A～附录F。 运行管理和审计者是那些负责PKI系统日常运行并根据本标准进行一致性检查的人员，应关注第6～第8章。

适用范围：本部分规定了脱机PIN处理的最低安全要求和在脱机环境下交换PIN数据的标准方法。 本部分适用于要求脱机PIN验证的卡发起的金融交易，也适用于那些负责在ATM和收单方布放的POS终端中实施PIN管理和保护技术的机构。

适用范围：GB/T 21079的本部分以ISO 9564、ISO 16609和ISO 11568中定义的密码方法为基础，规定了对安全密码设备（以下简称SCD）的要求。 本部分有以下两个主要目的： a)规定SCD的操作性要求和其在整个生命周期中的管理要求； b)对上述要求的符合性检查方法进行标准化。 SCD应具有合适的设备特性并进行适当的设备管理，前者保证了SCD的操作性能以及为其内部数据提供足够的保护；后者保证了SCD的合法性，即SCD不会以非授权的方式更改（如安装“侦听装置”等）且其中的任何敏感数据(如加密密钥)不会遭到泄漏或篡改。 绝对的安全性实际上是无法达到的。SCD的安全性依赖于在生命周期每个阶段中适当的管理和安全密码特性两者的有机结合。管理程序可以通过防范措施来降低SCD安全受到破坏的几率，目的是在设备本身特性不能阻止或检测安全攻击的情况下，提高发现非法访问敏感数据或机密数据的可能性。 附录A以资料性信息的形式，描述了本部分提及的适用于SCD安全级别的概念。 本部分没有涉及由SCD拒绝服务引发的问题，也没有涉及在金融零售业务中，不同SCD在设备特性和管理方面的具体要求，该部分内容见ISO 13491-2。 本部分适用于金融零售业务中安全密码设备的安全管理。

适用范围：本部分描述了在零售金融服务环境中，当使用对称密码机制时对称和非对称密钥的保护技术，也描述了与对称密钥相关的生命周期管理。本部分描述的技术符合GB/T 27909.1中描述的原则。 本部分描述的技术适用于任何对称密钥管理操作。

适用范围：本标准提供了金融业所必要的安全方面的标准框架。 本标准汇总了金融行业已出现的一些关键安全问题，以及针对每一个问题的相关现有标准。 本标准适用于金融机构在实施安全策略时的标准参考。

适用范围：XML是W3C（万维网标准化协会）定义的技术标准,可用来描述GB/T 27926标准化报文（即语法）。但XML在描述特定对象时（例如，GB/T 27926标准化报文）具有很大的灵活性，所以仅仅说明GB/T 27926标准化报文是使用XML来定义的是不够的，我们必需知道如何使用XML来定义它。 本部分包含一套XML设计规则，我们称之为GB/T 27926 XML。设计规则规定了标准化的报文是怎样描述为符合GB/T 27926标准的XML文档的。该标准化报文是根据GB/T 27926.3中的建模导则，由UML1） （统一建模语言）描述的报文定义来描述的。 根据W3C的定义，任何包含关联描述并符合描述中相应限制的XML文档都可以称作一个有效的XML文档（以下称为“XML实例”或“实例”）。这里的关联描述来源于最初的报文定义，是由UML描述的。 本部分同样描述如何将UML报文（部分）定义转换成W3C XML Schema。通过XML Schema,我们能够利用XML Schema解析器的验证功能来自动校验一个给定的实例是否符合报文定义中描述的约束（或其子集）。 DTD（文档类型定义）也可以用于检验XML实例与相应报文定义的部分一致性。但是由于DTD提供的验证功能具有一定局限性，本部分没有涉及XML DTD的内容。 注意，本部分只是解释了如何将报文定义图映射成XML。并没用解释如何生成一个报文定义图。该方面的信息见GB/T 27926.3建模导则。

适用范围：GB/T 20543的本部分规定了国际银行账号(IBAN)的构成要素，以便于在金融领域以及其他行业进行跨境数据交换时的数据处理工作。 IBAN是为自动化处理而设计的，但在适宜的情况下，它也可以便捷地应用于基于其他介质的信息交换之中（如纸质文件的交换等）。 本部分既不规定实施标准所涉及的内部程序、文件组织技术、存储介质、语言等，也不用于优化网络报文路由，而只用于通过系统（网络）间传输文本数据。 本部分适用于金融领域以及其他领域进行跨境数据交换时国际银行账号（IBAN）的使用。

适用范围：GB/T 27928的本部分定义了用于法人和自然人的金融业证书管理系统，包括： ——凭证和证书内容； ——证书授权系统，包括用于数字签名和加密密钥管理的证书； ——证书的生成、分发、验证和更新； ——鉴别结构和认证路径； ——撤销和恢复程序； ——公钥证书和证书撤销列表的定义扩展项。 本标准适用于金融行业中公钥证书的管理。 〖JP2〗GB/T 27928的本部分也推荐了一些有用的操作程序（例如，分发机制，对所提交凭证的接受标准）。〖JP〗 GB/T 27928的本部分的执行也将基于业务风险和法律要求。 GB/T 27928的本部分不包括以下内容： ——在证书管理过程中各参与方之间使用的协议报文； ——对公证人和时间戳的要求； ——证书策略和认证行为的要求； ——可信第三方的要求； ——属性证书。 虽然本部分规定了证书（可包括用于加密密钥的公钥管理）生成的相关方面，但并未说明加密密钥的生成与传输。 希望遵守GB/T 16264.8的实施者可以采用该标准定义的证书结构。希望实现兼容证书和证书撤销结构而没有X.500系列相关的头字段的实施者可以采用附录A中所定义的ASN.1结构。