适用范围：GB/T 25000的本部分通过提供技术、工具、经验和管理技能，为负责执行和管理系统与软件产品质量需求规约和评价活动的组织提供要求和建议。评价组的作用包括激励及培训员工开展需求规约和评价活动，编制适当的文档，确认或开发所需的方法，并对有关技术的询问作出答复。技术管理指对系统与软件质量的需求规约、评价过程、测量以及工具的计划与管理。它包括对组织内的需求规约和评价技术经验的形成、获取、标准化、控制、转移和反馈的管理。本部分适用于预期用户执行：--管理用于需求规约和评价执行的技术；--明确系统与软件产品质量要求；--支持系统与软件产品质量评价；--管理系统与软件开发组织;以及与质量保证职能相关的事项。预期用户也包括涉及系统或软件其他相关活动的管理者。

适用范围：本标准规定了复杂产品虚拟样机建模的体系框架、高层模型组成、高层模型表示和高层建模过程与构建准则的方法。 本标准适用于虚拟样机系统开发过程中系统高层模型的构建和设计。

适用范围：本标准规定了软件产品的分类名称，并给出解释性说明。本标准适用于软件产品统计和管理。

适用范围：GB/T 36463的本部分提出了信息技术咨询设计服务能力模型，规定了提供信息技术咨询设计服务组织在人员、过程、技术和资源应具备的条件和能力。 本部分适用于： a) 计划提供信息技术咨询设计服务的组织建立服务能力体系； b) 信息技术咨询设计服务供方改进和提升自身的服务能力； c) 信息技术咨询设计服务需方选择和评价供方； d) 第三方评价信息技术咨询设计服务供方。

适用范围：本标准规定了授权标签的数据结构和管理等内容。本标准适用于开展软件资产管理工作的组织。本标准不考虑软件产品的激活机制。

适用范围：本标准规定了对软件构件及其相关资源进行管理与控制所必需的管理信息模型。 本标准适用于从事软件构件库的开发、实施和管理的各类组织或个人进行软件构件库的创建和管理。

适用范围：本标准规定了支持系统化软件复用的软件构件概念模型。本标准适用于软件构件的建模、设计、开发、应用和管理，适用于从事软件构件制作、软件构件管理以及基于构件复用的软件开发的各类软件组织，可指导其他软件构件标准的制定与应用。

适用范围：本标准规定了仿真领域里面向组件的虚拟样机软件开发中的通用要求，包括环境要求、过程要求、和文档编写要求。同时为对应于通用的仿真技术，还对原子组件开发的端口描述要求、功能实现要求、集成接口要求和行成的产品形式进行了全面描述。本标准适用于复杂产品虚拟样机软件开发实施。

适用范围：GB/T 34960的本部分提出了数据治理的总则和框架，规定了数据治理的顶层设计、数据治理环境、数据治理域及数据治理过程的要求。 本部分适用于： a) 数据治理现状自我评估，数据治理体系的建立； b) 数据治理域和过程的明确，数据治理实施落地的指导； c) 数据治理相关的软件或解决方案的研发、选择和评价； d) 数据治理能力和绩效的内部、外部和第三方评价。

适用范围：本标准规定了软件标识中的元素信息，明确了软件标识的通用要求和管理过程。 本标准适用于开展软件资产管理工作、提供软件资产管理服务的机构，也适用于提供软件资产的生产商和服务商等组织对软件标识的创建和管理。

适用范围：本标准规定了应用软件行为声明的内容要求，给出了基于行为声明的应用软件可信性验证过程。 本标准适用于对个人计算机及移动信息处理设备上的应用软件进行可信性验证。

适用范围：GB/T 36074的本部分给出了信息技术服务管理通用要求实施过程中的组织环境、领导作用、策划、支持、运行、绩效评价和持续改进等要求。 本部分适用于：a）为组织建立或改善信息技术服务管理实施方法和过程提供指南；b）为组织或信息技术服务提供方所交付的信息技术服务管理进行考评提供参考依据；c）为第三方开展信息技术服务管理评价提供参考依据。

适用范围：本标准规定了在终端设备（如移动电话、平板电脑、无线音箱、车载导航仪和机器人等)上的中文语音识别系统所提供服务的功能集合，包括服务系统能力范围、输入/输出数据描述和服务接口的基本要求。 本标准适用于终端设备上的中文语音识别系统的设计和开发。

适用范围：GB/T 34960的本部分规定了信息技术治理（以下简称：IT治理）的模型和框架，规定了实施IT治理的原则，以及开展信息技术顶层设计、管理体系和资源的治理要求。本部分适用于：a)建立组织的IT治理体系，并实施自我评价；b)开展信息技术审计；c)研发、选择和评价IT治理相关的软件或解决方案；d)第三方对组织的IT治理能力进行评价。各级各类信息化主管部门可根据法律法规、部门规章的要求，使用本部分对所管辖各类组织的IT治理提出要求，并进行评估、指导和监督。

适用范围：本标准规定了C#语言源代码漏洞测试的测试总则和测试内容。本标准适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的C#语言源代码测试活动，C#语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。

适用范围：GB/T 25000的本部分针对计算机系统中以某种结构化形式保存的数据，定义了通用的数据质量模型。本部分关注于作为计算机系统一个组成部分的数据的质量，并定义由人和系统使用的目标数据的质量特性。目标数据是组织决定通过本模型来分析和确认的那些数据。非目标数据包括两种情况：第一种指非持久的数据，例如由操作系统处理的数据；第二种指虽然属于本部分范围、但该组织不采用本部分进行分析评价的数据。图2中，显示了一个通用系统的结构：系统可以包含信息系统，信息系统又可以包含一个或多个计算机系统。

适用范围：本标准规定了Java语言源代码漏洞测试的测试总则和测试内容。 本标准适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的Java语言源代码漏洞测试活动，Java语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。

适用范围：本标准规定了C/C++语言源代码漏洞测试的测试总则和测试内容。本标准适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的C/C++语言源代码漏洞测试活动，C/C++语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。

适用范围：GB/T 34960的本部分提出了信息技术治理（以下简称：IT治理）通用要求的实施指南，分析了实施IT治理的环境因素，规定了IT治理的实施框架、实施环境和实施过程，并明确顶层设计治理、管理体系治理和资源治理的实施要求。本部分适用于：a）建立组织的IT治理实施框架，明确实施方法和过程；b）组织内部开展IT治理的实施；c）IT治理相关软件或解决方案实施落地的指导；d）第三方开展IT治理评价的指导。