适用范围：本文件对电信大数据平台敏感数据识别的指导原则、数据特点、典型流程进行了描述，同时对不同场景下的敏感数据自动识别实施方法、识别算法选择进行了分析说明。并对典型电信数据适用的识别方法进行了推荐。 本文件适用于电信大数据平台敏感数据识别功能建设实施，同时可为其他数据平台或数据流转过程中的敏感数据识别处理提供参考。

适用范围：本文件规定了面向5G垂直行业的运营商安全能力开放的通用技术要求，包括安全能力开放体系框架、安全能力分类和构建、安全能力技术要求、部署方式、服务模式等。 本文件适用于运营商在开展面向5G垂直行业的运营商安全能力开放工作时的规划建设和部署。

适用范围：本文件规定了能力开放平台设备要求,主要包括设备组网架构、签约管理及接入控制、会话管理、路由管理、计费管理、系统配置以及安全管理等功能。同时，规定了由于能力开放引入带来的对周边网元功能要求，以及设备性能和可靠性指标、容灾备份要求、网管和操作维护要求。 本文件适用于4G/5G核心网中网络能力开放功能的开发、部署等。

适用范围：本文件规定了无线局域网接入EPC的AAA设备的技术要求，包括功能要求、接口要求、性能要求、环境要求、电源和接地要求、定时和同步要求等。 本文件适用于EPC网络中对从无线局域网的用户进行认证、授权、计费的3GPP AAA系统。

适用范围：本文件规定了网络安全防护的同规划、同建设、同运行实施要求，具体包括：安全技术措施的同步规划、同步建设、同步运行。 本文件适用于通信网络运行单位新建、改建、扩建的网络工程项目。

适用范围：本文件规定了支持拟态防御功能的Web服务器的技术要求，包括支持拟态防御功能的Web服务器的协议、功能、性能、安全性等方面。 本文件适用于支持拟态防御功能的Web服务器系统的研制、生产、认证和实际环境部署。

适用范围：本文件规定了5G数据生命周期各流转过程的安全技术要求，包括5G数据分类、5G数据流转概述、5G数据流转安全要求等。 本文件适用于5G移动通信网中5G数据安全机制的设计和实施。

适用范围：本文件规定了移动应用软件在运行机制、恶意行为防范以及终端功能调用方面的安全要求，并给出了对应用软件安全的判定原则。 本文件适用于互联网信息服务提供者提供的可以通过移动智能终端下载、安装、升级的应用软件，也适用于主管部门、第三方评估机构等组织对移动应用软件的安全进行监督、管理和评估。

适用范围：本文件规定了境外与境内移动通信网运营商之间的七号信令和Diameter信令协议的安全技术要求，包括安全架构、功能、安全管理等。 本文件适用于LTE/TD-SCDMA/WCDMA/GSM移动通信网跨运营商间信令的安全防护要求的制定。

适用范围：本文件描述了支持拟态防御功能的Web服务器检测规范，包括功能测试、性能测试、安全性测试等。 本文件适用于支持拟态防御功能的Web服务器系统的研制、生产、认证和实际环境部署。