适用范围：本文件规定了移动互联网应用程序（APP）对人脸信息的收集、使用、存储、删除等活动中的最小必要规范和评估方法，并通过个人信息处理活动中的典型应用场景来说明如何落实最小必要原则 本文件适用于移动互联网应用程序提供者规范用户个人信息中的人脸信息的处理活动，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集人脸信息行为进行监督、管理和评估

适用范围：本文件规定了基于软终端形态的智能IPTV业务的网络架构、家庭组网、网络接入、网络安全、网络带宽等要求 本文件适用于智能IPTV业务的网络接入设计、系统开发与业务部署

适用范围：本文件规定了电信企业网络运行安全标准化基本规范建立、保持与评定的原则和一般要求，以及目标职责、制度化管理、教育培训、现场管理、安全风险分级管控及隐患排查治理、应急管理、事故管理和持续改进8个体系要素的内容和要求 本文件适用于电信企业开展网络运行安全标准化建设工作，以及相关咨询、服务、评审、科研、管理和规划等

适用范围：本文件规定了电信和互联网行业个人信息处理者在处理个人信息时应具备的相关保障能力，包含个人信息处理活动、个人信息处理者的义务等内容 本文件适用于个人信息处理者自评估及第三方评估机构开展评估工作

适用范围：本文件规定了移动互联网应用程序（APP）在处理用户个人信息（交易信息）的收集、存储、使用、提供、删除等个人信息处理活动的最小必要评估规范，并通过典型应用场景来说明如何落实最小必要原则 本文件适用于移动应用程序（APP）规范对用户个人信息（交易信息）的处理活动，也适用于第三方评估机构等组织对移动应用程序收集使用交易信息的行为进行监督、管理和评估

适用范围：本文件规定了电信网和互联网中个人信息保护合规审计规范，主要包括审计目标、审计原则、审计范围、审计管理、审计内容、审计工具功能和审计评估 本文件适用于第三方评估机构开展评估工作，同时也适用于个人信息处理者进行自评估

适用范围：本文件规定了通信塔站钢结构铁塔在日常使用中为实现安全生产目标而涉及到的基本要求、结构要求、防雷、抗震、电磁辐射安全要求和日常巡检要求，并描述了相应的测试方法 本文件适用于已竣工验收后的通信铁塔在运行期间的安全生产管理、安全测评与监督检查等工作。尤其是设计资料缺失的存量通信铁塔结构需要共享时，应按照本文技术要求及方法进行结构安全测评

适用范围：本文件规定了IPTV机顶盒虚拟化平台的技术要求，包括软硬件、编解码、虚拟化平台的系统架构、业务流程、接口能力等要求 本文件适用于IPTV机顶盒虚拟化产品的设计、开发、生产和运维

适用范围：本文件规定了移动应用分发平台个人信息保护保障能力评估规范，主要包含对个人信息的全生命周期保障能力和安全能力，保障用户合法权益 本文件适用于第三方评估机构开展评估工作，同时也适用于个人信息处理者进行自评估

适用范围：本文件规定了电信和互联网对外提供服务的软件开发工具包（SDK）个人信息处理规范，包括软件开发工具包（SDK）处理个人信息的基本要求、软件开发工具包（SDK）提供者的基本要求以及保障及时响应用户权利的要求 本文件适用于电信和互联网软件开发工具包（SDK）提供者对个人信息处理活动进行设计、开发和评估，也适用于主管部门、第三方评估机构等组织对软件开发工具包的个人信息处理行为进行监督、管理和评估