适用范围：本文件规定了生成式人工智能服务在训练数据安全、模型安全、安全措施等方面的要求。 本文件适用于服务提供者开展生成式人工智能服务相关活动，也为相关主管部门以及第三方评估机构提供参考。 注： 训练数据及生成内容涉及的主要安全风险见附录A，生成式人工智能服务安全评估参考方法见附录B。

适用范围：本文件规定了生成式人工智能训练的数据标注平台或工具安全要求、数据标注规则安全要求、数据标注人员要求、数据标注核验要求，描述了数据标注安全评价方法。 本文件适用于生成式人工智能数据标注组织方开展训练数据标注活动，并为生成式人工智能数据需求方对于数据标注进行检查、验收或第三方机构对数据标注进行安全性评估提供参考。

适用范围：本文件规定了生成式人工智能预训练和优化训练数据及其处理活动的安全要求，描述了相应的评价方法。 本文件适用于生成式人工智能服务提供者开展预训练和优化训练数据处理活动以及安全自评估，也适用于第三方机构对预训练和优化训练数据进行安全性评估。

适用范围：本文件描述了数据安全风险评估的基本概念、要素关系、分析原理，给出了数据安全风险评估的实施流程、评估内容、分析评价方法等。 本文件适用于指导数据处理者、第三方评估机构开展数据安全风险评估，也可供有关主管监管部门实施数据安全检查评估时参考。

适用范围：本文件确立了敏感个人信息识别和界定，规定了敏感个人信息处理通用安全要求和敏感个人信息处理特殊安全要求。 本文件适用于个人信息处理者开展敏感个人信息处理活动，也适用于监管部门和第三方评估机构对敏感个人信息处理活动进行监督、管理和评估。

适用范围：本文件规定了数据安全评估机构的能力要求，包括基础条件、管理能力、技术能力、人力资源能力、场所与设备资源能力。 本文件适用于数据安全评估机构自身能力建设，以及对数据安全评估机构的能力评价，也可为数据处理者选择第三方数据安全评估机构提供参考。

适用范围：本文件规定了运维安全管理产品的安全功能要求、自身安全要求、安全保障要求及测试评价方法，并提出产品等级划分要求。本文件适用于运维安全管理产品的设计、研发、生产、服务、检测和认证。

适用范围：本文件提出了政务数据处理安全框架，规定了安全制度规范要求、安全技术防护要求和安全运行管理要求。 本文件适用于规范政务部门和技术支撑机构的政务数据处理活动，以及主管（监管）部门、第三方机构进行监督管理和评估。

适用范围：本文件规定了网络关键设备可编程逻辑控制器安全功能要求和安全保障要求。 本文件适用于网络关键设备可编程逻辑控制器的研发、测试等工作。 注：网络关键设备指性能指标或规格符合《网络关键设备和网络安全专用产品目录》中规定范围的设备。

适用范围：本文件规定了大型互联网企业建立和运行个人信息保护监督机构的要求，包括个人信息保护监督机构的设置、职责、工作规则，以及个人信息保护监督机构的成员等要求。 本文件适用于大型互联网企业建立和运行个人信息保护监督机构及监管、检查、评估等活动。

适用范围：本文件提出了基于个人信息的自动化决策的基本安全原则，规定了通用安全要求、算法安全要求、特征生成安全要求、决策安全要求和自动化决策典型场景特别安全要求。 本文件适用于开展自动化决策的个人信息处理者规范其算法开发、特征生成和决策活动，也适用于监管部门、第三方评估机构对自动化决策进行监督、管理和评估。

适用范围：本文件给出了一种无需请求证书撤销列表(CRL)即能查询数字证书状态的机制，即在线证书状态协议，包括在线证书状态协议的协议内容、语法规范。 本文件适用于公钥基础设施的建设以及基于在线证书状态协议的安全应用等。

适用范围：本文件确立了网络攻击和网络攻击事件的描述信息要素、判定和计数的方法。 本文件适用于指导组织开展网络攻击和网络攻击事件的监测分析、态势感知、信息报送等活动。

适用范围：本文件规定了人工智能生成合成内容标识方法。 本文件适用于生成合成服务提供者和内容传播服务提供者开展人工智能生成合成内容标识活动。

适用范围：本文件规定了科学数据安全审计的相关要求，包括总体要求、一般审计要求和专项审计要求。 本文件适用于科学数据机构，对科学数据相关活动中所涉及的安全控制活动进行审计。

适用范围：本文件界定了器件无关量子随机数发生器的术语和定义，描述了器件无关量子随机数发生器的结构组成，规定了器件无关量子随机数发生器的性能要求。 本文件适用于器件无关量子随机数发生器的研制和检测。

适用范围：本文件确立了机密计算通用框架，描述了框架的核心组件和基础功能，并提供了机密计算服务及实现机制。 本文件适用于机密计算相关方设计、开发、使用和部署机密计算相关产品或解决方案时参考，也可为开展机密计算能力评估活动提供参考。

适用范围：本文件明确了政务计算机终端核心配置对象和配置范围，规定了配置要求、自动化部署及监测要求，提供了配置要求和自动化部署及监测要求的证实方法。 本文件适用于政务计算机终端的核心配置技术实施和测试验证工作。

适用范围：本文件确立了网络安全产品互联互通框架，给出了互联互通功能和互联互通信息。 本文件适用于指导网络安全产品的设计、开发和应用。

适用范围：本文件规定了网络弹性评价准则，给出了网络弹性评价指标体系和评价方法。 本文件适用于组织对网络弹性的自评价，网络安全服务机构对网络弹性的第三方评价，也适用于组织的网络弹性设计、建设和提升。