适用范围：本标准规定了服务过程模型和信息安全服务商的服务能力的评估准则。 本标准适用于对信息安全服务提供商的能力进行评估，也适用于服务提供商对于自身能力的改善提供指导。

适用范围：本标准规定了认证中间件体系框架、组件、功能及通用接口，并给出了认证中间件的工作流程。 本标准适用于认证中间件及其组件的设计、开发，并可指导对该类系统的检测及相关应用的开发。

适用范围：本标准规定了信息安全漏洞的管理要求，涉及漏洞的发现、利用、修复和公开等环节。 本标准适用于用户、厂商和漏洞管理组织进行信息安全漏洞的管理活动，包括漏洞的预防、收集、消减和发布。

适用范围：本标准规定了政务计算机终端核心配置的基本概念和要求，核心配置的自动化实现方法，规范了核心配置实施流程。 本标准适用于政务部门开展计算机终端的核心配置工作。涉密政务计算机终端安全配置工作应参照国家保密局相关保密规定和标准执行。

适用范围：本标准描述了评估者在使用GB/T 20274系列标准所定义的准则进行评估时需要完成的评估活动，为评估者在具体评估活动中的评估行为和活动提供指南。 本标准适用于采用GB/T 20274系列标准对信息系统进行安全性的评估和对ISPP/ISST的评估。

适用范围：本标准规定了信息系统安全漏洞(简称漏洞)的等级划分要素和危害程度级别。 本标准适用于信息安全漏洞管理组织和信息安全漏洞发布机构对信息安全漏洞危害程度的评估和认定，适用于信息安全产品生产、技术研发、系统运营等组织、机构在相关工作中参考。

适用范围：本标准规定了地理空间可扩展访问控制置标语言(GeoXACML)的几何模型、数据类型、几何体拓扑关系函数以及几何函数。 本标准适用于地理信息服务场景中访问权限的定义和实施。

适用范围：本标准规定了公钥基础设施相关组件的测试评价指南，涉及CA、RA、终端实体、证书资料库、时间戳子系统、特定权限管理子系统、在线证书状态查询子系统。 本标准适用于按照GB/T 19713-2005、GB/T 19714-2005、GB/T 19771-2005、GB/T 20518-2006、GB/T 20519-2006和GB/T 20520-2006进行研制开发的产品类公钥基础设施相关组件的测试和评价。

适用范围：本标准规定了可扩展访问控制标记语言(XACML)的数据流模型、语言模型和语法。 本标准适用于大规模分布式应用中资源统一访问控制策略语言的编写与分析。

适用范围：本标准依据GB/T 25057-2010定义的电子签名卡应用接口而规定了测试环境、测试内容、测试方法。 本标准适用于电子签名卡应用接口测试的策划、设计与实施。