适用范围：本标准定义了工业控制系统产品信息安全评估的通用安全功能组件和安全保障组件集合，规定了工业控制系统产品的安全要求和评估准则。 本标准适用于工业控制系统产品安全保障能力的评估，产品安全功能的设计、开发和测试也可参照使用。

适用范围：本标准规定了射频识别（RFID)系统安全技术相关（以下简称RFID系统)的基本级要求和增强级要求。 本标准适用于具有安全技术要求的RFID系统整体及构成RFID系统的各类RFID标签、读写器、通信链路及后端系统的安全功能的设计、开发和使用。

适用范围：本标准规定了工业控制系统网络审计产品的安全技术要求，包括安全功能要求、自身安全要求和安全保障要求。 本标准适用于工业控制系统网络审计产品的设计、生产和测试。

适用范围：本文件规定了用于工业自动化和控制系统产品的信息安全开发的过程要求。它定义了一个用于开发和维护安全的产品的安全开发生命周期（SDL）。这个生命周期包括安全需求定义、安全设计、安全实现（包括编码准则）、验证和确认、缺陷管理、补丁管理和产品退役。这些需求可以应用于新的或现有的过程，以开发、维护和淘汰新的或现有的产品硬件、软件或固件。这些需求适用于产品的开发人员和维护人员，但不适用于产品的集成人员或用户。本文件的需求摘要清单见附录B。

适用范围：本文件提供了与IEC TS 62443-1-1中描述的七个基本要求（FR）相关的详细的技术控制系统组件要求（CR），包括定义控制系统能力安全等级和其组件SL-C（组件）的要求。 按照IEC TS 62443-1-1的规定，总共有七个FR： a） 标识和鉴别控制（IAC）， b） 使用控制（UC）， c） 系统完整性（SI）， d） 数据保密性（DC）， e） 受限数据流（RDF）， f） 事件的及时响应（TRE）， g） 资源可用性（RA）。 这七个要求（FR）是定义控制系统安全能力级别的基础。本文件的主要目标是定义控制系统组件的安全能力水平，而SL（SL-T）或如何实现SL（SL-A），不在本文件规定的范围。 注1：全面实现控制系统的SL目标，还需参见IEC 62443-2-1规定的一系列非技术性、程序相关的CR的能力。如果不做特别说明，本文件中的“安全”指的是“信息安全”。 注2：本文件提及的商标及商品名称仅为方便用户使用。此信息不构成IEC 对所提及产品的认可。

适用范围：本标准规定了工业控制系统入侵检测产品的安全功能要求、安全保障要求和安全等级划分要求。 本标准适用于工业控制系统入侵检测产品的设计、开发及测试。

适用范围：本文件规定了互联网信息服务的安全通用要求，包括安全技术要求和安全保障要求。 本文件适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估，包括安全管理制度和技术保障措施等。