适用范围：本标准规定了依据GB/T 31168-2014《信息安全技术云计算服务安全能力要求》，开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。本标准适用于第三方评估机构对云服务商提供云计算服务时具备的安全能力进行评估，云服务商在对自身云计算服务安全能力进行自评估时也可参考。本标准适用于对政府部门使用的云计算服务进行安全管理，也可供重点行业和其他企事业单位使用云计算服务时参考。

适用范围：本标准定义了一种数据溯源描述模型(以下简称ProVOC模型，provenance vocabulary model)，规范了ProVOC模型构件的描述信息。本标准适用于数据的采集、发布、分析和处理等系统的设计人员以及数据使用者。

适用范围：本标准规定了数字化营销中各程序化营销平台之间的接口，程序化营销执行过程的基本活动和任务，以及程序化营销中涉及的各类数据的定义、来源、分类和应用。本标准适用于各个广告交易(平台)与需求方平台之间的竞价和ID映射，广告主资质和广告物料审核，数据测量与计费，以及用户、媒体、广告主数据的分类及应用。

适用范围：本标准规定了Java语言源代码漏洞测试的测试总则和测试内容。 本标准适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的Java语言源代码漏洞测试活动，Java语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。

适用范围：本标准规定了信息技术产品中使用通用键盘进行汉语拼音双拼和三拼输入时的通用要求。本标准适用于信息技术产品对汉语拼音双拼和三拼输入法的选用，及有关部门对输入法产品和信息处理产品的检测。

适用范围：本标准规定了C#语言源代码漏洞测试的测试总则和测试内容。本标准适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的C#语言源代码测试活动，C#语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。

适用范围：本标准规定了C/C++语言源代码漏洞测试的测试总则和测试内容。本标准适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的C/C++语言源代码漏洞测试活动，C/C++语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。