适用范围：本标准规定了基于公钥基础设施的安全支撑平台的技术框架。 本标准适用于网络信息系统中安全支撑平台的设计、建设、检测、运营及管理，为网络信息系统和业务应用系统提供统一可信的软、硬件安全支撑服务。同时，本标准还可为安全产品生产商提供产品和技术的标准定位以及标准化的参考，指导安全产品生产商对安全支撑平台的设计和建设，提高安全产品的可信性与互操作性。对于特定的安全支撑平台的建设，可根据具体的业务需求和情况进行灵活配置。

适用范围：本标准规定了一种简易的在线证书状态协议——SOCSP。该协议可作为标准OCSP协议的补充。本标准主要描述了以下内容： a) 具体描述了简易在线证书状态协议的请求形式； b) 具体描述了简易在线证书状态协议的响应形式； c) 分析了处理简易在线证书状态协议响应时可能出现的各种异常情况； d) 说明了简易在线证书状态协议基于超文本传输协议（HTTP）的应用方式。 本标准适用于各类基于公开密钥基础设施的应用程序和计算环境。

适用范围：本标准规定了电子签名卡的基本命令报文和相应的响应报文，以及电子签名卡的文件组织结构。 本标准适用于规范和指导电子签名卡的开发，规范和指导与电子签名卡进行通信，访问卡内文件，应用私钥生成电子签名的应用系统的开发。 本标准不适用于在电子签名卡内创建文件或使用公钥的应用系统的开发。

适用范围：本标准规定了创建和表示XML数字签名的语法和处理规则。XML数字签名为任何类型的数据提供了完整性、消息鉴别和签名者鉴别服务。 本标准适用于制作和处理XML数字签名的应用程序、系统或服务。

适用范围：本标准规定了服务器安全的测评要求，包括第一级、第二级、第三级和第四级服务器安全测评要求。本标准没有规定第五级服务器安全测评的具体内容要求。 本标准适用于测评机构从信息安全等级保护的角度对服务器安全进行的测评工作。信息系统的主管部门及运营使用单位、服务器软硬生产厂商也可参考使用。

适用范围：本标准规定了为公众服务的数字证书认证系统的设计、建设、检测、运行及管理规范。本标准为实现数字证书认证系统的互连互通和交叉认证提供统一的依据，指导第三方证书认证机构的数字证书认证系统的建设和检测评估，规范数字证书认证系统中密码及相关安全技术的应用。 本标准适用于第三方证书认证机构的数字证书认证系统的设计、建设、检测、运行及管理。非第三方证书认证机构的数字证书认证系统的建设、运行及管理，可参照本标准。

适用范围：本标准针对基于公钥密码学生成的数字签名类型的电子签名，定义了电子签名与验证的主要参与方、电子签名的类型、验证和仲裁要求。本标准还规范了电子签名的数据格式，包括基本数据格式、验证数据格式、签名策略格式等。 本标准适用于电子签名产品的设计和实现，同时相关产品的测试、评估和采购亦可参照使用。

适用范围：本标准规定了热连轧低碳钢板及钢带的分类和代号、尺寸、外形、重量及允许偏差、技术要求、试验方法、检验规则、包装、标志及质量证明书。 本标准适用于冷成形用热连轧低碳钢板及钢带。

适用范围：本标准规定了基于角色的访问控制(RBAC)模型、RBAC系统和管理功能规范。 本标准适用于信息系统中RBAC子系统的设计和实现，相关系统的测试和产品采购亦可参照使用。

适用范围：本标准定义了数字证书应用标识及一组证书应用接口。 本标准适用于基于数字证书的安全中间件的设计和实现，对基于数字证书的安全功能的研制、开发、测试亦可参照使用。