适用范围：本标准规定了信息安全漏洞的管理要求，涉及漏洞的发现、利用、修复和公开等环节。 本标准适用于用户、厂商和漏洞管理组织进行信息安全漏洞的管理活动，包括漏洞的预防、收集、消减和发布。

适用范围：本标准规定了公钥基础设施相关组件的测试评价指南，涉及CA、RA、终端实体、证书资料库、时间戳子系统、特定权限管理子系统、在线证书状态查询子系统。 本标准适用于按照GB/T 19713-2005、GB/T 19714-2005、GB/T 19771-2005、GB/T 20518-2006、GB/T 20519-2006和GB/T 20520-2006进行研制开发的产品类公钥基础设施相关组件的测试和评价。

适用范围：本标准确立了电子认证机构标识代码编制规范的一般原则。 本标准适用于基于PKI应用系统，统一的电子认证机构编码为建立全国性的CA目录查询提供了基础条件。

适用范围：本标准规定了政务计算机终端核心配置的基本概念和要求，核心配置的自动化实现方法，规范了核心配置实施流程。 本标准适用于政务部门开展计算机终端的核心配置工作。涉密政务计算机终端安全配置工作应参照国家保密局相关保密规定和标准执行。

适用范围：本标准描述了评估者在使用GB/T 20274系列标准所定义的准则进行评估时需要完成的评估活动，为评估者在具体评估活动中的评估行为和活动提供指南。 本标准适用于采用GB/T 20274系列标准对信息系统进行安全性的评估和对ISPP/ISST的评估。

适用范围：GB/T 30267的本部分为生物特征识别系统内的标准接口定义了应用程序接口（API）和服务提供方接口（SPI）。生物特征识别系统支持来自多个供方的组件,并通过遵守本部分和其他国家标准，提供了组件之间的交互。 在使用一个不包含BioAPI框架的系统（称为框架自由的BioAPI系统）时，其适用的接口只有SPI。应用程序直接以特定平台的方式与之连接。

适用范围：本标准依据GB/T 25057-2010定义的电子签名卡应用接口而规定了测试环境、测试内容、测试方法。 本标准适用于电子签名卡应用接口测试的策划、设计与实施。

适用范围：本标准描述了在采用ISO/IEC 15408《信息技术安全技术 信息技术安全性评估准则》所定义的准则和评估证据进行评估时，评估者应执行的最小行为集，是ISO/IEC 15408的配套标准。

适用范围：本标准规定了认证中间件体系框架、组件、功能及通用接口，并给出了认证中间件的工作流程。 本标准适用于认证中间件及其组件的设计、开发，并可指导对该类系统的检测及相关应用的开发。

适用范围：GB/T 30269的本部分界定了传感器网络中一些基本的概念、术语和定义。 本部分适用于传感器网络概念的理解和信息的交流。