适用范围：本文件规定了能力开放平台设备要求,主要包括设备组网架构、签约管理及接入控制、会话管理、路由管理、计费管理、系统配置以及安全管理等功能。同时，规定了由于能力开放引入带来的对周边网元功能要求，以及设备性能和可靠性指标、容灾备份要求、网管和操作维护要求。 本文件适用于4G/5G核心网中网络能力开放功能的开发、部署等。

适用范围：本文件规定了公众电信网和互联网相关域名服务的隐私泄露风险防护指标，用来实现对现有域名服务隐私防护技术的有效性及可用性评判，同时为开展新的域名服务隐私防护技术的开发和设计提供必要的指导和参考，其中涉及的域名服务包括权威域名服务和递归域名服务。 本文件适用于互联网域名服务机构，为其域名服务隐私泄露风险防护工作提供相应参考。

适用范围：本文件规定了5G数据生命周期各流转过程的安全技术要求，包括5G数据分类、5G数据流转概述、5G数据流转安全要求等。 本文件适用于5G移动通信网中5G数据安全机制的设计和实施。

适用范围：本文件规定了数控加工制造系统的信息安全风险评估的对象、内容及实施过程，以及安全措施有效性测试。 本文件适用于指导工业互联网中数控加工制造系统进行的信息安全风险评估活动，也适用于指导数控加工制造用户改善和提高加工制造系统中数控信息安全能力的系统维护活动。

适用范围：本文件规定了工业互联网安全态势感知系统的技术要求，包括数据准备、态势评估与展示、态势告警与响应、系统安全要求。 本文件适用于工业互联网安全态势感知系统的设计、开发、建设、检测、部署和维护。

适用范围：本文件规定了公众电信网和互联网相关域名服务安全事件的评价指标，以实现对域名服务安全事件影响程度的事后评价，其中涉及的域名服务包括权威域名服务和递归域名服务。 本文件适用于互联网域名服务机构，为其域名服务安全事件评价工作提供参考。

适用范围：本文件主要规定在网络侧对国际诈骗电话进行监控拦截的具体技术要求，主要包括：诈骗电话监测总体技术架构、网络信令采集要求、疑似诈骗电话行为分析、诈骗电话验证、诈骗呼叫拦截、诈骗电话统计分析等。 本文件适用于基础电信企业在国际/网间关口设备对国际诈骗电话开展技术拦截的场景。

适用范围：本文件规定了境外与境内移动通信网运营商之间的七号信令和Diameter信令协议的安全技术要求，包括安全架构、功能、安全管理等。 本文件适用于LTE/TD-SCDMA/WCDMA/GSM移动通信网跨运营商间信令的安全防护要求的制定。

适用范围：本文件规定了无线局域网接入EPC的AAA设备的技术要求，包括功能要求、接口要求、性能要求、环境要求、电源和接地要求、定时和同步要求等。 本文件适用于EPC网络中对从无线局域网的用户进行认证、授权、计费的3GPP AAA系统。

适用范围：本文件规定了移动应用软件在运行机制、恶意行为防范以及终端功能调用方面的安全要求，并给出了对应用软件安全的判定原则。 本文件适用于互联网信息服务提供者提供的可以通过移动智能终端下载、安装、升级的应用软件，也适用于主管部门、第三方评估机构等组织对移动应用软件的安全进行监督、管理和评估。