适用范围：本标准规定了WEB应用防火墙的安全功能要求、自身安全保护要求、性能要求和安全保障要求，并提供了相应的测试评价方法。本标准适用于WEB应用防火墙的设计、生产、检测及采购。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的公钥加密算法，并给出了消息加解密示例和相应的流程。 本部分适用于商用密码应用中的消息加解密，消息发送者可以利用接收者的公钥对消息进行加密，接收者用对应的私钥进行解密，获取消息。

适用范围：本标准规定了商用密码应用中的随机性检测指标和检测方法。本标准适用于对随机数发生器产生的二元序列的随机性检测。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的数字签名算法，包括数字签名生成算法和验证算法，并给出了数字签名与验证示例及其相应的流程。 本部分适用于商用密码应用中的数字签名和验证，可满足多种密码应用中的身份鉴别和数据完整性、真实性的安全需求。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的密钥交换协议，并给出了密钥交换与验证示例及其相应的流程。 本部分适用于商用密码应用中的密钥交换，可满足通信双方经过两次或可选三次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥（会话密钥）。

适用范围：GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法涉及的必要数学基础知识与相关密码技术，以帮助实现其他各部分所规定的密码机制。 本部分适用于基域为素域和二元扩域的椭圆曲线公钥密码算法的设计、开发、使用。

适用范围：本标准规定了信息技术产品供应方在提供信息技术产品过程中，为保护用户相关信息、维护用户信息安全应遵守的基本准则。本标准适用于信息技术产品供应、运行或维护过程中的供应方行为管理，也可为信息技术产品的研发、运维及测评等提供依据。

适用范围：本标准提供了可用于工业控制系统的安全控制列表，规约了工业控制系统的安全控制选择过程，以便构造工业控制系统的安全程序--一种概念层面上的安全解决方案。本标准适用于：a）方便规约工业控制系统的安全功能需求，为安全设计（包括安全体系结构设计）和安全实现奠定有力的基础。b）指导工业控制系统安全整改中安全能力的调整和提高，以便能使工业控制系统保持持续安全性。本标准的适用对象是组织中负责工业控制系统建设的组织者、负责信息安全工作的实施者和其他从事信息安全工作的相关人员。

适用范围：本标准规定了信息安全服务提供的术语和定义、信息安全服务原则、信息安全服务组织级管理和信息安全服务项目级管理的要求。本标准适用于信息安全服务提供方对其服务要素和服务风险进行管控，对信息安全服务需求方、评价机构和监管部门具有参考意义。