适用范围：本文件描述了事件调查的过程和原则,包括但不限于未授权访问、数据损毁、系统崩溃或企业信息安全受损,以及其他类别的事件调查活动。 本文件适用于指导各类组织开展各种事件调查场景下涉及数字证据的调查,包括从事件前准备到调查结束的各个过程。 注:本文件不提供对每项调查活动实施原则和过程的具体描述。

适用范围：本文件规定了嵌入式操作系统的通用安全技术要求,并描述了相应的测试方法。 本文件适用于指导工业控制、网络通信、消费物联网、低空经济等典型应用场景中嵌入式操作系统的设计、开发、测试和应用,其他应用场景参照使用。 本文件不适用于部署在台式微型计算机、便携式微型计算机、工作站、服务器等上的操作系统。

适用范围：本文件确立了基于属性的访问控制的模型，规定了基于属性的访问控制的管理要求，描述了对应的测试方法。 本文件适用于网络应用机构、网络安全产品和服务提供商规划、设计、开发和建设基于属性访问控制系统，也可为基于属性访问控制系统实施测评、监管提供参考。

适用范围：本文件给出了秘密分享的参考模型，确立了功能和属性，描述了典型秘密分享技术机制。 本文件适用于指导秘密分享技术的实现和应用。

适用范围：本文件确立了量子密钥分发(QKD)安全评估的测试和评估方法,规定了针对QKD协议实现、QKD模块中量子光学部件及传统网络部件的安全功能要求所构成的测试与评估方法的评估活动,并给出了安全保障要求的补充评估活动,以支持相应保障级QKD的安全评估。 本文件适用于QKD相关产品的研制、开发、测试和评估。

适用范围：本文件确立了国家网络身份认证公共服务平台的应用接入总体框架、接入方式，提出了支撑应用接入的软件控件，规定了应用接入的要求。 本文件适用于国家网络身份认证公共服务平台的应用接入。

适用范围：本文件依据GB/T 18336(所有部分)确立了QKD模块安全评估的一般性框架，并规定了QKD模块通用基线安全功能要求(SFR)集，包括传统网络部件与量子光学部件的SFR,以及QKD协议的实现。为促使SFR的分析，基于对QKD模块安全功能的结构分析和QKD协议分类，本文件分析了QKD模块在其运行环境中可能面临的安全问题。 QKD模块传统网络部件的SFR主要在GB/T 18336(所有部分)确立的框架下进行刻画，并依据ISO/IEC19790的方法，以及密码模块和网络设备测试相关的标准。 本文件适用于QKD相关产品的研制、开发、测试和评估。

适用范围：本文件给出了基于互联网电子政务信息安全的参考模型、网络安全技术体系、体系实施原则、体系实施框架和密码使用与安全保密职责。 本文件适用于地市级(含以下)政府单位的互联网电子政务网络安全建设与运维，为地市级(含以下)政府单位开展一体化政务服务平台建设及安全保障提供依据。

适用范围：本文件确立了软件安全开发能力评估准则,包括总则、软件安全开发能力要素、评估方法。 本文件适用于第三方评估机构对组织的软件安全开发能力进行评估,也适用于组织保障软件自身安全的过程控制与改进。

适用范围：本文件规定了计算机基本输入输出系统(BIOS)的安全功能要求、保障要求,描述了相应的测试方法。 本文件适用于台式微型计算机、便携式计算机和服务器的基本输入输出系统(BIOS)的设计、研制、测试和管理等。

适用范围：本文件确立了开放的第三方资源授权协议的通则，规定了客户端类型和要求，以及不同类型的授权流程、令牌发放与刷新、受保护资源访问的协议要求。 本文件适用于跨安全域应用场景下，基于HTTP通信机制的资源授权服务的设计与开发。

适用范围：本文件规定了SM2密码算法在加密签名中的消息格式。 本文件适用于使用SM2密码算法进行加密签名操作时对操作结果的封装。

适用范围：本文件规定了SM9密码算法在加密签名中的消息格式。 本文件适用于使用SM9密码算法进行加密和签名操作时对操作结果的封装,为基于SM9密码算法的应用开发和使用提供指导。

适用范围：本文件规定了统一威胁管理产品（UTM）的安全功能要求、自身安全要求、环境适应性要求、性能要求、安全保障要求和分级要求，并描述了对应的测试评价方法。 本文件适用于统一威胁管理产品（UTM）的设计、研发、生产、检测或认证。

适用范围：本文件给出了具有中央处理器的IC卡芯片描述，规定了安全问题、安全目的、扩展组件、安全要求，描述了对应的安全功能要求的测试方法和安全保障要求的评估方法。 本文件适用于具有中央处理器的IC卡芯片产品的测试和评估活动，也用于指导该类产品的研制和开发。

适用范围：本文件针对移动智能终端提供了移动智能终端个人信息保护管理措施的建议。 本文件适用于指导移动智能终端提供者进行个人信息保护功能设计、开发活动。

适用范围：本文件规定了操作系统的安全技术要求,并描述了相应的测试评价方法。 本文件适用于部署在台式机、笔记本电脑、一体机、工作站、服务器、虚拟机等操作系统的设计、开发、测试和评价。 本文件不适用于嵌入式操作系统。

适用范围：本文件规定了移动通信网云资源池密码应用基本要求，包括移动通信网云资源池系统架构、密码应用技术需求和管理需求、通用要求， 以及第二级、第三级和第四级密码应用技术要求 本文件适用于指导和规范移动通信网云资源池密码应用的规划、建设、运行及测评

适用范围：本文件给出了车联网供应链主体、供应链网络安全风险要素和管理概述，提出了车联网供应链网络安全风险管理目标，规定了风险管理要求和实施方法 本文件适用于整车厂商、核心零部件及设备系统供应商、车联网服务供应商、物流配送及分销等车联网企业管理供应链网络安全风险，也为第三方测试评估机构对车联网供应链网络安全风险评估提供了参考

适用范围：本文件规定了 5G 核心网网元管理系统的密码应用基本要求，包括网元管理系统密码应用架构、密码应用技术需求和管理需求、通用要求、第二级、第三级和第四级密码应用的技术要求 本文件适用于指导和规范网元管理系统密码应用的规划、建设、运行及测评