适用范围：本标准就信息安全治理的概念和原则提供指南，通过本标准，组织可以对其范围内的信息安全相关活动进行评价、指导、监视和沟通。本标准适用于所有类型和规模的组织。

适用范围：本标准建立了政府部门信息技术服务外包信息安全管理模型，提出了政府部门信息技术服务外包信息安全管理生命周期各阶段活动的管理要求。本标准适用于政府部门采购和使用信息技术服务。政府部门开展涉密信息技术服务外包工作，参照国家保密局相关保密规定和标准执行，不在本标准范围内。

适用范围：本标准给出了信息安全管理体系（ISMS）标准族的补充指南，用于在信息共享团体中实现信息安全管理。本标准特别为组织间和行业间通信给出了有关发起、实现、维护与改进信息安全的控制和指南。本标准适用于行业间各种公共和私有的、国内的和国际的所有形式的敏感信息交换与共享。特别是，本标准可适用于与组织或国家关键基础设施的供给、维护和保护相关的信息交换与共享。

适用范围：本标准明确了采用IPSec VPN技术实现安全接入的场景，提出了IPSec VPN安全接入应用过程中有关网关、客户端以及安全管理等方面的要求，同时给出了IPSec VPN安全接入的实施过程指导。本标准适用于采用IPSec VPN技术开展安全接入应用的机构，指导其进行基于IPSec VPN技术开展安全接入平台或系统的需求分析、方案设计、配置实施、测试与备案、运行管理，也适用于设备厂商参考其进行产品的设计和开发。

适用范围：本标准提供了可用于工业控制系统的安全控制列表，规约了工业控制系统的安全控制选择过程，以便构造工业控制系统的安全程序--一种概念层面上的安全解决方案。本标准适用于：a）方便规约工业控制系统的安全功能需求，为安全设计（包括安全体系结构设计）和安全实现奠定有力的基础。b）指导工业控制系统安全整改中安全能力的调整和提高，以便能使工业控制系统保持持续安全性。本标准的适用对象是组织中负责工业控制系统建设的组织者、负责信息安全工作的实施者和其他从事信息安全工作的相关人员。

适用范围：本标准规定了信息技术产品供应方在提供信息技术产品过程中，为保护用户相关信息、维护用户信息安全应遵守的基本准则。本标准适用于信息技术产品供应、运行或维护过程中的供应方行为管理，也可为信息技术产品的研发、运维及测评等提供依据。

适用范围：本标准规定了电子商务交易中家用电器类产品信息的描述属性与方法、模型、摘要描述以及扩展方法。本标准适用于电子商务中家用电器类产品信息的发布、交换、存储和管理等。

适用范围：本标准规定了电子商务交易中数码产品信息描述属性、描述方法、模型、摘要描述以及扩展方法。本标准适用于电子商务中数码类产品信息的采集、发布、交换、存储和管理等。

适用范围：本标准给出了网络安全预警的分级指南与处理流程。本标准为及时准确了解网络安全事件或威胁的影响程度、可能造成的后果，及采取有效措施提供指导，也适用于网络与信息系统主管和运营部门参考开展网络安全事件或威胁的处置工作。

适用范围：本标准规定了政府部门联网计算机终端的安全要求。本标准适用于政府部门开展联网计算机终端安全配置、使用、维护与管理工作。