适用范围：本文件规定了5G小基站设备网络管理南向接口技术要求，包括接口管理功能需求、接口分析、接口设计以及所使用的通信协议。 本文件适用于不共用宏基站网元管理系统的小基站的管理。

适用范围：本文件规定了电信网的互联网业务系统防撞库安全防护框架和具体安全技术要求，主要包括：注册接口安全设计、找回口令接口安全设计、登录接口安全设计、登录口令安全策略、验证码识别、异常模式限制、数据分析、用户提醒、风险预警等相关技术要求。 本文件适用于所有向用户提供账号、密码登录机制的电信运营商互联网业务系统。

适用范围：本文件规定了公众电信网和互联网相关域名服务安全事件的评价指标，以实现对域名服务安全事件影响程度的事后评价，其中涉及的域名服务包括权威域名服务和递归域名服务。 本文件适用于互联网域名服务机构，为其域名服务安全事件评价工作提供参考。

适用范围：本文件规定了5G移动通信网络中核心网网络功能的安全保障目标、需求、测试内容和测试方法。 本文件适用于5G移动通信网络中的AMF、SMF、UDM、UPF、AUSF、SEPP、NRF、NEF。

适用范围：本文件主要规定在网络侧对国际诈骗电话进行监控拦截的具体技术要求，主要包括：诈骗电话监测总体技术架构、网络信令采集要求、疑似诈骗电话行为分析、诈骗电话验证、诈骗呼叫拦截、诈骗电话统计分析等。 本文件适用于基础电信企业在国际/网间关口设备对国际诈骗电话开展技术拦截的场景。

适用范围：本文件规定了数控加工制造系统的信息安全风险评估的对象、内容及实施过程，以及安全措施有效性测试。 本文件适用于指导工业互联网中数控加工制造系统进行的信息安全风险评估活动，也适用于指导数控加工制造用户改善和提高加工制造系统中数控信息安全能力的系统维护活动。

适用范围：本文件规定了工业互联网安全态势感知系统的技术要求，包括数据准备、态势评估与展示、态势告警与响应、系统安全要求。 本文件适用于工业互联网安全态势感知系统的设计、开发、建设、检测、部署和维护。

适用范围：本文件规定了公众电信网和互联网相关域名服务的隐私泄露风险防护指标，用来实现对现有域名服务隐私防护技术的有效性及可用性评判，同时为开展新的域名服务隐私防护技术的开发和设计提供必要的指导和参考，其中涉及的域名服务包括权威域名服务和递归域名服务。 本文件适用于互联网域名服务机构，为其域名服务隐私泄露风险防护工作提供相应参考。

适用范围：本文件描述了DHCPv6存在的安全隐患，并对其进行扩展，提出了提高服务器抵御类似欺骗等攻击的能力的客户端认证和服务器和客户端间通信加密两种提高安全性的方式。 本文件规定了Encrypted-Query, Encrypted-Response新DHCPv6消息，以及Certificate, Signatue, Increasing-number, Encrypted-message新DHCPv6选项，用于实现DHCPv6的认证加密过程，以提高DHCPv6协议安全性。 本文件适用于IPv6网络中动态分配用户地址的场景。

适用范围：本文件规定了演进分组系统(EPS)网络设备分组数据网网关（PGW）的安全保障目标、要求、测试用例。 本文件适用于演进分组系统(EPS)网络设备分组数据网网关设备安全评估。