适用范围：本文件给出了时间戳系统组成、时间戳的内容和申请颁发流程，规定了时间戳安全要求，描述了相应的测试评价方法。 本文件适用于时间戳系统及其应用的设计、开发与测试。

适用范围：本文件确立了人工智能计算平台的安全框架，规定了安全功能、安全管理和角色安全职责。 本文件适用于人工智能计算平台的设计、建设、应用和运维。

适用范围：本文件给出了公钥基础设施（PKI）中证书管理协议的结构和内容，规定了证书产生和管理所需要的协议消息格式。 本文件适用于公钥基础设施相关产品的研制，以及用于指导公钥基础设施相关产品的设计、开发和管理。

适用范围：本文件规定了公钥基础设施组件最小互操作的基本功能要求和数据格式要求，描述了测试评价方法。 本文件适用于电子签名、电子签章、身份管理等活动中PKI的设计、开发、测试及其应用。

适用范围：本文件提出了网络安全运维参考框架、网络安全运维提供方和运维人员条件和运维业务建立过程，给出了运维管理、识别、防护、监测分析、事件处置、协同和效果评估等网络安全运维主要工作环节实施内容。 本文件适用于网络安全运维提供方和需求方。用于网络安全运维的实施提供指导，并为网络安全运维需求方、第三方机构对网络安全运维实施效果和网络安全运维能力进行评估提供参考。

适用范围：本文件确立了依据GB/T 31168-2023开展评估的原则、实施过程，描述了针对各项具体安全要求进行评估的方法。 本文件适用于第三方评估机构对云服务商提供云计算服务时具备的安全能力进行评估，也为云服务商在进行自评估时提供参考。

适用范围：本文件提供了指导，以帮助组织： ——满足GB/T 22080—2025有关应对信息安全风险活动的要求； ——实施信息安全风险管理活动，特别是信息安全风险评估和处置。 本文件适用于所有组织，无论其类型、规模或领域。

适用范围：本文件适用于软件规划设计、开发实施及其运行维护过程中的安全技术评价工作，可为第三方机构开展软件供应链安全技术测评或测试提供依据。

适用范围：本文件规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的要求。本文件还规定了根据组织需求所剪裁的信息安全风险评估和处置的要求。本文件规定的要求是通用的，适用于各种类型、规模或性质的组织。当组织声称符合本文件时，不接受排除第4章到第10章中规定的任何要求。

适用范围：本文件提供了数字水印技术的实现框架、功能、流程、水印算法选择、水印服务封装形式选择等方面的建议。 本文件适用于数字水印技术的设计、开发、应用和测试。

适用范围：本文件确立了信息系统灾难恢复工作原则，给出了信息系统灾难恢复生命周期，规定了信息系统灾难恢复应遵循的基本要求，描述了灾难恢复能力等级划分和测试评价方法。 本文件适用于灾难恢复的需求方、服务提供方和评估方等各类组织开展信息系统灾难恢复的规划设计、建设实施和运行管理等工作。

适用范围：主要技术内容:信息技术应用创新的桌面云平台的系统性安全要求，以及针对基于信息技术应用创新研发的基础软硬件的适配效果评估

适用范围：本文件规定了旅游大数据的内容及分级、通用要求及架构、安全与隐私保护生命周期管理、安全与隐私保护运维管理、安全与隐私保护监控管理等要求。 本文件适用于涉旅企事业单位进行旅游大数据收集、传输、存储、提供与公开、使用与加工、退役等过程中的安全与隐私保护管理和相关系统建设，也可为有关部门对旅游大数据相关系统进行监管提供参考。

适用范围：本文件规定了生成式人工智能训练的数据标注平台或工具安全要求、数据标注规则安全要求、数据标注人员要求、数据标注核验要求，描述了数据标注安全评价方法。 本文件适用于生成式人工智能数据标注组织方开展训练数据标注活动，并为生成式人工智能数据需求方对于数据标注进行检查、验收或第三方机构对数据标注进行安全性评估提供参考。

适用范围：本文件描述了网络安全保险的目的和作用、主要角色和责任，给出了基本应用流程、保障事件类型和损失类型，提出了网络安全保险应用各阶段的方法。 本文件适用于组织购买和使用网络安全保险以及网络安全保险机构开展网络安全保险业务，应用网络安全保险的其他相关方参考执行。