适用范围：本文件规定了数控加工制造系统的信息安全风险评估的对象、内容及实施过程，以及安全措施有效性测试。 本文件适用于指导工业互联网中数控加工制造系统进行的信息安全风险评估活动，也适用于指导数控加工制造用户改善和提高加工制造系统中数控信息安全能力的系统维护活动。

适用范围：本文件规定了公众电信网和互联网相关域名服务的隐私泄露风险防护指标，用来实现对现有域名服务隐私防护技术的有效性及可用性评判，同时为开展新的域名服务隐私防护技术的开发和设计提供必要的指导和参考，其中涉及的域名服务包括权威域名服务和递归域名服务。 本文件适用于互联网域名服务机构，为其域名服务隐私泄露风险防护工作提供相应参考。

适用范围：本文件规定了无线局域网接入EPC的AAA设备的技术要求，包括功能要求、接口要求、性能要求、环境要求、电源和接地要求、定时和同步要求等。 本文件适用于EPC网络中对从无线局域网的用户进行认证、授权、计费的3GPP AAA系统。

适用范围：本文件规定了智能电视硬件，操作系统，预置应用，第三方应用，网络通信和人工智能服务6个方面的安全能力，并从基本的安全保障、实现难度、安全能力等层面对智能电视安全能力进行分级，制定相应的测试方法。 本文件中涉及到的密码应用，应依据国家密码管理局规定实施。 本文件仅提出智能电视安全能力技术要求和测试方法，对具体技术实现方式不作规定。

适用范围：本文件规定了移动应用软件在运行机制、恶意行为防范以及终端功能调用方面的安全要求，并给出了对应用软件安全的判定原则。 本文件适用于互联网信息服务提供者提供的可以通过移动智能终端下载、安装、升级的应用软件，也适用于主管部门、第三方评估机构等组织对移动应用软件的安全进行监督、管理和评估。

适用范围：本文件规定了能力开放平台设备要求,主要包括设备组网架构、签约管理及接入控制、会话管理、路由管理、计费管理、系统配置以及安全管理等功能。同时，规定了由于能力开放引入带来的对周边网元功能要求，以及设备性能和可靠性指标、容灾备份要求、网管和操作维护要求。 本文件适用于4G/5G核心网中网络能力开放功能的开发、部署等。

适用范围：本文件主要规定在网络侧对国际诈骗电话进行监控拦截的具体技术要求，主要包括：诈骗电话监测总体技术架构、网络信令采集要求、疑似诈骗电话行为分析、诈骗电话验证、诈骗呼叫拦截、诈骗电话统计分析等。 本文件适用于基础电信企业在国际/网间关口设备对国际诈骗电话开展技术拦截的场景。

适用范围：本文件规定了公众电信网和互联网相关域名服务安全事件的评价指标，以实现对域名服务安全事件影响程度的事后评价，其中涉及的域名服务包括权威域名服务和递归域名服务。 本文件适用于互联网域名服务机构，为其域名服务安全事件评价工作提供参考。

适用范围：本文件描述了DHCPv6存在的安全隐患，并对其进行扩展，提出了提高服务器抵御类似欺骗等攻击的能力的客户端认证和服务器和客户端间通信加密两种提高安全性的方式。 本文件规定了Encrypted-Query, Encrypted-Response新DHCPv6消息，以及Certificate, Signatue, Increasing-number, Encrypted-message新DHCPv6选项，用于实现DHCPv6的认证加密过程，以提高DHCPv6协议安全性。 本文件适用于IPv6网络中动态分配用户地址的场景。

适用范围：本文件规定了境外与境内移动通信网运营商之间的七号信令和Diameter信令协议的安全技术要求，包括安全架构、功能、安全管理等。 本文件适用于LTE/TD-SCDMA/WCDMA/GSM移动通信网跨运营商间信令的安全防护要求的制定。