适用范围：本文件规定了网络弹性评价准则，给出了网络弹性评价指标体系和评价方法。 本文件适用于组织对网络弹性的自评价，网络安全服务机构对网络弹性的第三方评价，也适用于组织的网络弹性设计、建设和提升。

适用范围：本文件确立了存储介质数据恢复服务的安全原则、规定了安全管理要求和安全实施要求，描述了满足安全管理要求和安全实施要求的评价方法。 本文件适用于指导存储介质数据恢复服务机构针对非涉及国家秘密的数据恢复服务的实施和管理、存储介质数据恢复服务机构的自评价和第三方监督评审，以及存储服务使用单位采购数据恢复服务的评价。

适用范围：本文件给出了智能门锁的组成结构，规定了智能门锁终端、接入网关、管理平台、控制端的网络安全技术要求以及安全等级划分，描述了相应的测评方法。 本文件适用于智能门锁的网络安全设计、开发、测试和评价。

适用范围：本文件规定了采用专门设计的杂凑函数的消息鉴别码（MAC）的用户使用要求，提供了3种采用专门设计的杂凑函数的消息鉴别码算法。 注1:这些消息鉴别码算法能用于数据完整性检验，检验数据是否被非授权地改变。 本文件适用于安全体系结构、过程及应用的安全服务。

适用范围：本文件规定了专门设计的杂凑函数的要求和模型。 本文件适用于专门设计的杂凑函数的设计、开发和检测。

适用范围：本文件规定了互联网平台及产品服务个人信息处理规则的基本要求、编制程序、规则内容、发布形式，以及个人信息处理规则争议纠纷解决等方面的要求。本文件适用于规范互联网平台及产品服务的运营者制定、发布个人信息处理规则的过程，也适用于对个人信息处理规则进行监督、管理和评估。

适用范围：本文件规定了杂凑函数的要求和通用模型，描述了杂凑运算的四个步骤，并给出了通用模型的使用方法。 本文件包含GB/T 18238（所有部分）所共用的定义、符号和要求。

适用范围：本文件规定了办公设备的安全功能要求、安全保障要求和测评方法。 本文件适用于办公设备的采购、测评、维护和管理，也适用于办公设备的安全设计、实现和运行。

适用范围：本文件规定了两类（共六种）采用遵循GB/T 36624的鉴别式加密实现实体鉴别的机制。第一类不引入在线可信第三方，包含两种单向鉴别机制和两种相互鉴别机制。第二类引入一个在线可信第三方，包含两种单向或相互的实体鉴别机制。本文件适用于指导基于鉴别式加密实现的实体鉴别系统、产品或服务的设计、开发和测试等。

适用范围：本文件规定了网络和终端隔离产品的分类、级别划分、安全技术要求及测评方法。 本文件适用于网络和终端隔离产品的设计、开发与测试。

适用范围：本文件规定了三种采用（n位）分组密码的杂凑函数。第一种杂凑函数提供长度不大于n位的杂凑值，第二种杂凑函数提供2n位的杂凑值，第三种杂凑函数提供3n位的杂凑值。本文件适用于采用分组密码的杂凑函数的设计、开发和检测。

适用范围：本文件提供了一套通用信息安全控制参考集，包括实施指南。 本文件适用于： a）组织ISO/IEC 27001实施信息安全管理体系（ISMS）； b）组织基于国际公认最佳实践实施信息安全控制； c）组织编制其自身的信息安全管理指南。

适用范围：本文件适用于2/3/4/5G以及NB-IoT终端的安全体系设计。