适用范围：本标准给出了云服务总体描述，规定了云服务提供者在人员、流程、技术及资源方面应具备的条件和能力。本标准适用于：a)云服务提供者向云服务开发者提出需求的依据；b)云服务提供者评估自身的条件和能力；c)云服务客户选择和评价云服务提供者；d)第三方评估云服务提供者的能力。

适用范围：本标准规定了基于风险评估的工业控制系统信息安全等级划分规则和定级方法，提出了等级划分模型和定级要素，包括工业控制系统资产重要程度、存在的潜在风险影响程度和需抵御的信息安全威胁程度，并提出了工业控制系统信息安全四个等级的特征。 本标准适用于工业生产企业以及相关行政管理部门，为工业控制系统信息安全等级的划分提供指导，为工业控制系统信息安全的规划、设计、运维以及评估和管理提供依据。

适用范围：本标准规定了回鹘式蒙古文的变形显现字符的最小集合、回鹘式蒙古文的每个名义字符的变形显现形式的图形以及控制字符的使用规则。本标准适用于回鹘式蒙古文信息处理。

适用范围：本标准给出了云服务级别协议的构成要素，明确了云服务级别协议的管理要求，并提供了云服务级别协议中的常用指标。 本标准适用于： a)为云服务提供者和云服务客户（简称：双方)建立云服务级别协议提供指导； b)为客户对提供者交付的云服务进行考评提供参考依据； c)为第三方进行云服务级别协议评估提供参考依据。

适用范围：本标准规定了工业控制系统安全管理基本框架及该框架包含的各关键活动，并提出为实现该安全管理基本框架所需的工业控制系统安全管理基本控制措施，在此基础上，给出了各级工业控制系统安全管理基本控制措施对应表(参见附录A)，用于对各级工业控制系统安全管理提出安全管理基本控制要求。本标准适用于非涉及国家秘密的工业控制系统建设、运行、使用、管理等相关方进行工业控制系统安全管理的规划和落实，也可供工业控制系统安全测评与安全检查工作作为参考依据。

适用范围：本标准规定了软件标识中的元素信息，明确了软件标识的通用要求和管理过程。 本标准适用于开展软件资产管理工作、提供软件资产管理服务的机构，也适用于提供软件资产的生产商和服务商等组织对软件标识的创建和管理。

适用范围：本标准规定了智慧城市领域知识模型的核心概念及模型组成、核心概念以及核心概念之间的关系。 本标准适用于智慧城市领域知识模型的构造，也适用于智慧城市信息系统之间的交换与共享。

适用范围：本标准规定了公钥密码基础设施应用技术体系下服务类密码设备的应用接口标准。 本标准适用于服务类密码设备的研制、使用，以及基于该类密码设备的应用开发，也可用于指导该类密码设备的检测。

适用范围：本标准规定了授权标签的数据结构和管理等内容。本标准适用于开展软件资产管理工作的组织。本标准不考虑软件产品的激活机制。

适用范围：本标准提出了平台即服务(PaaS)应用程序的管理流程，并规定了PaaS应用程序的一般要求与管理要求。 本标准适用于与平台即服务(PaaS)应用程序管理相关的PaaS提供者的服务供应，平台即服务(PaaS)客户使用云平台服务部署运行应用程序以及平台即服务(PaaS)协作者基于平台即服务(PaaS)应用程序管理的功能提供第三方服务的场景。