适用范围：本标准依据GB/T 22080—2008，关注设计和实施一个成功的信息安全管理体系（ISMS）所需要的关键方面。本标准描述了ISMS规范及其设计的过程，从开始到产生实施计划。本标准为实施ISMS描述了获得管理者批准的过程，为实施ISMS定义了一个项目（本标准称作ISMS项目），并就如何规划该ISMS项目提供了相应的指导，产生最终的ISMS项目实施计划。 本标准可供实施一个ISMS的组织使用，适用于各种规模和类型的组织（例如，商业企业、政府机构、非赢利组织）。每个组织的复杂性和风险都是独特的，并且其特定的要求将驱动ISMS的实施。小型组织将发现，本标准中所提及的活动可适用于他们，并可进行简化。大型组织或复杂的组织可能会发现，为了有效地管理本标准中的活动，需要层次化的组织架构或管理体系。然而，无论是大型组织还是小型组织，都可应用本标准来规划相关的活动。 本标准提出了一些建议及其说明，但并没有规定任何要求。期望把本标准与GB/T 22080—2008和GB/T 22081—2008一起使用，但不期望修改和/或降低GB/T 22080—2008中所规定的要求，或修改和/或降低GB/T 22081—2008所提供的建议。因此，不宜声称符合这一标准。

适用范围：本标准定义了访问控制服务为授权应用提供的授权判定编程应用接口，并定义了与判定接口相关的数据结构和C语言形式的接口。本标准适用于访问控制服务中授权判定接口的设计和实现，访问控制服务的测试和产品采购亦可参照使用。

适用范围：GB/T 31495的本部分界定了信息安全保障评价的基本概念，确立了信息安全保障评价的一般模型。本部分适用于信息安全保障评价工作。

适用范围：本标准规定了带有B级电压电路的纯电动汽车、混合动力汽车正面碰撞、侧面碰撞后的特殊安全要求和试验方法。本标准适用于符合GB 11551和GB 20071适用范围规定的带有B级电压电路的纯电动汽车、混合动力汽车。

适用范围：GB/T 31495的本部分规定了用于开展信息安全保障评价的指标及其释义。 本部分适用于信息安全保障评价工作。

适用范围：本标准规定了统一威胁管理产品的功能要求、性能指标、产品自身安全要求和产品保证要求,以及统一威胁管理产品的分级要求，并根据技术要求给出了测试评价方法。 本标准适用于统一威胁管理产品的设计、开发、测试和评价。

适用范围：本标准在给出电子支付系统模型的基础上，为公共类电子支付系统的信息安全提供了一个公共框架，主要包括安全问题定义、安全目的、安全功能需求和安全保障需求。 本标准适用于安全构建、运行公共类电子支付系统。

适用范围：本标准规定了实施存储介质数据恢复服务所需的服务原则、服务条件、服务过程要求及管理要求。 本标准适用于指导提供存储介质数据恢复服务机构针对非涉及国家秘密的数据恢复服务实施和管理。

适用范围：GB/T 31495的本部分规定了信息安全保障评价活动的实施指南。 本部分适用于信息安全保障评价工作。

适用范围：本标准规定了数字电视场强测试仪（以下简称场强仪）的主要技术要求和测试方法。本标准适用于地面及有线传输测试场强仪的设计、生产和检验。