适用范围：本文件规定了国家网络身份认证公共服务中网络身份认证服务的接口交互方式、网络身份认证模式与接口要求。 本文件适用于网络身份认证服务接口的设计、开发和调用。

适用范围：本文件给出了移动终端的安全问题、安全目的和扩展组件，规定了移动终端的安全要求，并描述了对应的测试评估方法。 本文件适用于移动终端产品的设计、开发、制造、应用和测试。

适用范围：本文件给出了电信网和互联网企业的数据安全治理框架，并围绕数据安全战略方针、组织、管理、运营、技术、评估、监督、评价与改进等方面进行描述。 本文件适用于指导电信网和互联网企业开展数据安全治理框架设计、规划建设和评估认证等工作

适用范围：本文件规定了电子邮件系统网络安全要求,包括电子邮件系统的安全技术要求、安全管理要求、安全运行要求,并描述了测试评价方法。 本文件适用于电子邮件系统的设计、建设、使用和测试评估。

适用范围：本文件基于GB/T 20985.1-2026中5.2和5.6给出的“网络安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了事件响应规划和准备以及事件响应经验总结的指南。 规划和准备阶段关键点包括： ——网络安全事件管理政策及高层管理者承诺； ——网络安全政策，包括与风险管理相关的政策，需在组织层面以及系统、服务和网络层面同步更新； ——网络安全事件管理预案； ——事件管理小组（IMT）的组建； ——与内外部机构建立合作关系与联络渠道； ——技术及其他支持（含组织支持与运营支持）； ——网络安全事件管理意识宣贯与培训。 经验总结阶段关键点包括： ——识别待改进领域； ——确定并实施必要的改进措施； ——事件响应小组(IRT)的绩效评估。 本文件给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联网络安全风险状况，调整本文件给出的指南。本文件也适用于提供网络安全事件管理服务的外部组织。

适用范围：本文件界定了互联网恶意软件的定义和分类,规定了其命名格式和关于捕获来源、行为、危害等的描述格式。 本文件适用于移动互联网设备、计算机网络设备上恶意软件的分类、命名以及共享等工作,为互联网恶意软件安全管理、安全检测、通报、预警通报等提供规范化参考。

适用范围：本文件规定了网络安全产品互联互通场景下网络安全威胁信息的格式，包括各组件的属性及组件之间的关系。 本文件适用于网络安全产品生成、使用和威胁信息处理，也为网络安全威胁信息平台的建设和运营提供参考。

适用范围：本文件给出了网络安全事件管理的概念和原理以及过程，为规划和准备、发现和报告、评估和决策、响应事件并进行经验总结提供了结构化方法。 本文件中给出的关于网络安全事件管理过程及其关键活动的指导具有通用性，适用于所有类型、规模或性质的组织。组织可根据其业务类型、规模、性质，结合网络安全风险状况对该指导进行调整。本文件也适用于提供网络安全事件管理服务的外部组织。

适用范围：本文件确立了网络安全产品互联互通的行为分类，规定了行为信息的字段类型以及行为通用信息、行为专用信息的描述格式。本文件适用于网络安全产品互联互通功能的设计、开发、应用和测试。

适用范围：本文件规定了运营级双栈接入总体技术架构及其地址分配与管理系统技术要求，包括运营级双栈地址分配系统总体要求、运营级双栈基本业务流程、运营级双栈业务异常处理流程、动态主机配置协议平台功能、安全、性能和接口要求。 本文件适用于基于以太网承载互联网协议认证方式接入的用户对云资源和互联网的访问场景

适用范围：本文件确立了信息系统安全保障评估框架和安全保障能力等级，规定了技术保障组件和管理保障组件的要求。 本文件适用于指导信息系统建设者、运营者和评估者等开展信息系统安全保障相关工作。

适用范围：本文件在GB/T 19011-2021的基础上，提供了对信息安全管理体系（ISMS)审核方案管理、审核实施，以及ISMS审核员能力等方面的指南。 本文件适用于需要理解或实施ISMS的内部或外部审核，或需要管理ISMS审核方案的所有组织。

适用范围：本文件规定了密码应用中所使用的密码服务类标识、安全管理类标识，以及商用密码领域中的相关OID定义。 本文件适用于密码产品、密码系统的研制和使用，也适用于相关标准、协议的编制。

适用范围：本文件描述了二元序列的随机性检测方法，包括检测目的、检测步骤、参数设置和结果判定。 本文件适用于网络安全领域二元序列随机性检测。

适用范围：本文件规定了网络存储的安全功能要求、安全保障要求。 本文件适用于网络存储的设计、开发、测试与评估。

适用范围：本文件规定了移动互联网未成年人模式的技术要求，包括移动智能终端、移动互联网应用程序、移动互联网应用程序分发平台未成年人模式技术要求以及模式联动技术要求。 本文件适用于移动互联网应用程序提供者、移动智能终端制造商和移动互联网应用程序分发平台提供者开展未成年人模式的研发、测试、部署和应用，也为监管部门、第三方评估机构对未成年人网络保护的监督、管理、评估提供参考。

适用范围：本文件界定了存储安全的相关概念与定义，提供了与典型存储场景和存储技术领域相关的威胁、设计和管理控制方面的指南。本文件适用于数据存储设备、存储介质和存储网络的设计、开发、使用和运营。

适用范围：本文件确立了引入可信第三方的实体鉴别及接入总体架构，规定了协议封装要求、原子密钥建立与实体鉴别技术要求，描述了对应的测评方法。 本文件适用于无线网络、有线网络的数据链路层，以及网络层的访问控制系统设计、开发、测试等。