适用范围：本标准就信息安全治理的概念和原则提供指南，通过本标准，组织可以对其范围内的信息安全相关活动进行评价、指导、监视和沟通。本标准适用于所有类型和规模的组织。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法涉及的必要数学基础知识与相关密码技术，以帮助实现其他各部分所规定的密码机制。 本部分适用于基域为素域和二元扩域的椭圆曲线公钥密码算法的设计、开发、使用。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的数字签名算法，包括数字签名生成算法和验证算法，并给出了数字签名与验证示例及其相应的流程。 本部分适用于商用密码应用中的数字签名和验证，可满足多种密码应用中的身份鉴别和数据完整性、真实性的安全需求。

适用范围：本标准规定了商用密码应用中的随机性检测指标和检测方法。本标准适用于对随机数发生器产生的二元序列的随机性检测。

适用范围：本标准提供了可用于工业控制系统的安全控制列表，规约了工业控制系统的安全控制选择过程，以便构造工业控制系统的安全程序--一种概念层面上的安全解决方案。本标准适用于：a）方便规约工业控制系统的安全功能需求，为安全设计（包括安全体系结构设计）和安全实现奠定有力的基础。b）指导工业控制系统安全整改中安全能力的调整和提高，以便能使工业控制系统保持持续安全性。本标准的适用对象是组织中负责工业控制系统建设的组织者、负责信息安全工作的实施者和其他从事信息安全工作的相关人员。

适用范围：本标准明确了采用IPSec VPN技术实现安全接入的场景，提出了IPSec VPN安全接入应用过程中有关网关、客户端以及安全管理等方面的要求，同时给出了IPSec VPN安全接入的实施过程指导。本标准适用于采用IPSec VPN技术开展安全接入应用的机构，指导其进行基于IPSec VPN技术开展安全接入平台或系统的需求分析、方案设计、配置实施、测试与备案、运行管理，也适用于设备厂商参考其进行产品的设计和开发。

适用范围：本标准给出了信息安全管理体系（ISMS）标准族的补充指南，用于在信息共享团体中实现信息安全管理。本标准特别为组织间和行业间通信给出了有关发起、实现、维护与改进信息安全的控制和指南。本标准适用于行业间各种公共和私有的、国内的和国际的所有形式的敏感信息交换与共享。特别是，本标准可适用于与组织或国家关键基础设施的供给、维护和保护相关的信息交换与共享。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的密钥交换协议，并给出了密钥交换与验证示例及其相应的流程。 本部分适用于商用密码应用中的密钥交换，可满足通信双方经过两次或可选三次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥（会话密钥）。

适用范围：本标准规定了信息技术产品供应方在提供信息技术产品过程中，为保护用户相关信息、维护用户信息安全应遵守的基本准则。本标准适用于信息技术产品供应、运行或维护过程中的供应方行为管理，也可为信息技术产品的研发、运维及测评等提供依据。

适用范围：本标准规定了WEB应用防火墙的安全功能要求、自身安全保护要求、性能要求和安全保障要求，并提供了相应的测试评价方法。本标准适用于WEB应用防火墙的设计、生产、检测及采购。