适用范围：本文件规定了生成式人工智能服务在训练数据安全、模型安全、安全措施等方面的要求。 本文件适用于服务提供者开展生成式人工智能服务相关活动，也为相关主管部门以及第三方评估机构提供参考。 注： 训练数据及生成内容涉及的主要安全风险见附录A，生成式人工智能服务安全评估参考方法见附录B。

适用范围：本文件规定了生成式人工智能预训练和优化训练数据及其处理活动的安全要求，描述了相应的评价方法。 本文件适用于生成式人工智能服务提供者开展预训练和优化训练数据处理活动以及安全自评估，也适用于第三方机构对预训练和优化训练数据进行安全性评估。

适用范围：本文件描述了数据安全风险评估的基本概念、要素关系、分析原理，给出了数据安全风险评估的实施流程、评估内容、分析评价方法等。 本文件适用于指导数据处理者、第三方评估机构开展数据安全风险评估，也可供有关主管监管部门实施数据安全检查评估时参考。

适用范围：本文件确立了敏感个人信息识别和界定，规定了敏感个人信息处理通用安全要求和敏感个人信息处理特殊安全要求。 本文件适用于个人信息处理者开展敏感个人信息处理活动，也适用于监管部门和第三方评估机构对敏感个人信息处理活动进行监督、管理和评估。

适用范围：范围:本文件适用于5G核心网控制面和用户面信令数据的处理与保护，包括信令流的模拟生成、数据的加密与访问控制、隐私保护、威胁检测及可信共享等应用场景。本标准同样适用于基于联盟链技术的数据共享平台和基于零知识证明及同态加密的隐私保护系统; 主要技术内容:本文件规定了5G核心网信令数据在采集、处理、传输、存储与隐私保护中的技术要求、实验方法、以及数据的采集、加密、共享、分析等内容

适用范围：本文件规定了运维安全管理产品的安全功能要求、自身安全要求、安全保障要求及测试评价方法，并提出产品等级划分要求。本文件适用于运维安全管理产品的设计、研发、生产、服务、检测和认证。

适用范围：本文件规定了数据安全评估机构的能力要求，包括基础条件、管理能力、技术能力、人力资源能力、场所与设备资源能力。 本文件适用于数据安全评估机构自身能力建设，以及对数据安全评估机构的能力评价，也可为数据处理者选择第三方数据安全评估机构提供参考。

适用范围：本文件提出了政务数据处理安全框架，规定了安全制度规范要求、安全技术防护要求和安全运行管理要求。 本文件适用于规范政务部门和技术支撑机构的政务数据处理活动，以及主管（监管）部门、第三方机构进行监督管理和评估。

适用范围：本文件规定了网络关键设备可编程逻辑控制器安全功能要求和安全保障要求。 本文件适用于网络关键设备可编程逻辑控制器的研发、测试等工作。 注：网络关键设备指性能指标或规格符合《网络关键设备和网络安全专用产品目录》中规定范围的设备。

适用范围：本文件规定了大型互联网企业建立和运行个人信息保护监督机构的要求，包括个人信息保护监督机构的设置、职责、工作规则，以及个人信息保护监督机构的成员等要求。 本文件适用于大型互联网企业建立和运行个人信息保护监督机构及监管、检查、评估等活动。

适用范围：本文件提出了基于个人信息的自动化决策的基本安全原则，规定了通用安全要求、算法安全要求、特征生成安全要求、决策安全要求和自动化决策典型场景特别安全要求。 本文件适用于开展自动化决策的个人信息处理者规范其算法开发、特征生成和决策活动，也适用于监管部门、第三方评估机构对自动化决策进行监督、管理和评估。

适用范围：本标准适用于指导交通运输行业各级交通运输主管部门、企事业单位和运营者组织开展的交通运输行业网络安全实战演练工作。

适用范围：本文件适用于政务信息化项目建设单位、承建单位、检测机构及相关方管理与实施政务信息化项目 应用系统的质量检测工作。

适用范围：本文件适用于政务信息化项目建设单位、承建单位、检测机构及相关方管理与实施政务信息化项目 网络系统的质量检测工作。

适用范围：本文件适用于政务信息化项目建设单位、承建单位、检测机构及相关方管理与实施政务信息化项目 的质量检测工作。

适用范围：本文件适用于政务信息化项目建设单位、承建单位、检测机构及相关方管理与实施政务信息化项目 系统集成的质量检测工作。

适用范围：本文件给出了一种无需请求证书撤销列表(CRL)即能查询数字证书状态的机制，即在线证书状态协议，包括在线证书状态协议的协议内容、语法规范。 本文件适用于公钥基础设施的建设以及基于在线证书状态协议的安全应用等。

适用范围：本文件规定了人工智能生成合成内容标识方法。 本文件适用于生成合成服务提供者和内容传播服务提供者开展人工智能生成合成内容标识活动。