适用范围：本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合银行业金融机构核心系统的特点及该类信息系统等级保护安全建设工作中密码技术的应用需要，从密码安全技术要求、密钥安全与管理要求、安全管理要求三方面，对不同安全保护等级的核心系统中密码技术应用提出具体的要求。本标准适用于指导、规范和评估银行、金融机构的核心信息系统。

适用范围：本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法和电子文件应用系统使用密码技术的方法。本标准适用于电子文件应用系统的开发和使用。

适用范围：本标准针对采用密码技术的限域通信（RCC）产品，规定了密码和安全方面的检测内容及要求，RCC产品的其他功能检测按照其相应的产品检验规范进行。 本标准适用于限域通信（RCC）产品的密码检测。

适用范围：本标准规定了智能密码钥匙密码应用接口检测环境、检测内容和检测方法。 本标准适用于智能密码钥匙密码应用接口检测，也可用于指导智能密码钥匙的研制和使用。

适用范围：本标准规定了密码产品应用中，硬件实现随机数发生器产生随机数的随机性检测指标和检测要求。本标准适用于随机数发生器的检测，亦可指导随机数发生器的研制。

适用范围：本标准不规范应用系统的安全性，也不规定具体的文件类型。 本标准适用于关注文件对象自身安全的相关标准规范和应用,也适用于安全电子文件密码服务中间件的开发和检测，可用于指导使用该中间件的应用系统的开发。

适用范围：本标准规定了TCM服务模块的组成和接口标准，包含TSP、TCS和TDDL,是面向TCM应用层的接口标准。 本标准适用于基于TCM的应用开发。

适用范围：本标准规定了签名验签服务器设备的检测内容、检测方法及检测要求等。本标准适用于签名验签服务器设备的检测，以及该类密码设备的研制，也可用于指导基于该类密码设备的应用开发。

适用范围：本标准规定了使用基于标识的密码技术的身份鉴别要求。 本标准适用于使用基于标识的密码技术的身份鉴别领域。

适用范围：本标准规定了服务器密码机类密码设备的检测要求和检测方法。本标准适用于服务器密码机类密码设备的检测，以及该类密码设备的研制，也可用于指导基于该类密码设备的应用开发。

适用范围：本标准规定了多应用载体中SM2/3/4系列算法的密码应用接口，包括： ——定义SM2/SM3/SM4的算法在多应用载体中的标识。 ——定义SM2/SM3/SM4的算法的密码应用接口规格。 本标准适用于各种多应用载体的研制，也可用于指导多应用载体的密码应用检测。

适用范围：本标准规定了动态口令系统的口令算法、动态令牌、认证系统和密钥管理系统等相关的检测内容。本标准适用于动态口令相关密码产品的密码及安全功能检测。

适用范围：本标准规定了信息系统商用密码应用的基本要求。本标准适用于指导、规范和评估信息系统中的商用密码应用。

适用范围：本标准规定了密码设备管理的体系结构、管理流程、安全通道协议、管理信息结构、应用接口和标准管理消息格式。 为应用技术体系框架内的密码设备和上层管理应用的研制和开发提供指导和依据。 本标准适用于密码设备管理系统、密码设备管理应用、密码机等密码设备的研制和开发，也可用于指导密码设备管理系统、密码设备的检测。

适用范围：本标准规范了安全电子签章的密码检测内容、检测要求、检测方法以及合格判定准则。 本标准适用于按照GM/T 0031—2014研制的安全电子签章系统密码技术的检测。

适用范围：本标准规定了重要信息系统与网络中的VPN设备的监察管理，以发现和定位网络中的非法VPN设备，并检测合法设备在使用过程中的违规操作。 本标准适用于VPN设备监察管理系统及监察设备的研发与应用，也可用于指导检测该类监察设备。

适用范围：本标准规定了对称密钥管理应用的密钥及系统相关安全技术要求，包括对称密钥管理安全要求、系统体系结构及功能要求、密钥管理安全协议及接口设计要求、管理中心建设、运行及管理要求等。 本标准适用于对称密钥管理系统的研制、建设、运行及管理。 本标准采用《密码设备管理设备管理技术规范》中的安全通道技术，应使用《密码设备管理设备管理技术规范》中第6章和第9章的接口。

适用范围：本标准规定了对密码设备进行远程监控、设备合规性检验等管理应用的接口数据，定义了管理应用与密码设备间的消息传递格式。 本标准适用于密码设备中的管理代理的研发与应用，也可以指导该类密码设备管理代理的检测。

适用范围：本标准规定了密码键盘产品的安全等级划分、检测内容及检测方法、合格判定规则。 本标准适用于密码键盘产品的密码检测、检验及分级。

适用范围：本标准规定了智能密码钥匙密码检测环境、检测内容和检测方法。 本标准适用于智能密码钥匙密码检测，也可用于指导智能密码钥匙的研制和使用。