适用范围：本文件提供了密码模块安全设计过程的指导和建议，给出了针对GM/T 0028-2024对应的安全要求章节中，有代表性安全要求条款疑问的具体解读、解释和设计指导。本文件适用于密码模块的设计、开发和检测。 本文件不适用于密码安全芯片设计的指导。

适用范围：本文件规定了组织建立、实施、运行、保持和持续改进密码应用安全管理体系的要求，从管理层面给出了密码应用安全控制措施和实施指南。 本文件适用于信息系统运营者等与密码应用相关的各种类型、规模和特性的组织，适用于网络安全等级保护第一级到第四级的信息系统。

适用范围：本文件规定了对称密钥管理系统的检测内容、检测要求、检测方法以及判定规则。 本文件适用于对称密钥管理系统的检测，也用于指导该类产品的研制、生产和测试。

适用范围：本文件规定了通用密码应用支撑层密码应用对外HTTP RESTful接口定义、数据结构和接口描述。 本文件适用于多场景下密码应用对外提供HTTP服务，也适用于基础密码应用的开发和使用。

适用范围：本文件规定了多方安全计算的协议框架和系统组成、协议安全要求和应用技术体系框架等内容。 本文件适用于多方安全计算系统和产品的设计、研制和应用，为密码行业的多方安全计算相关标准提供指导和参考。

适用范围：本文件规定了密码卡的功能要求、硬件要求、软件要求、安全性要求等有关内容。 本文件适用于密码卡的研制开发，也可用于指导密码卡的使用和检测。

适用范围：本文件规定了支付系统个人可信确认的密码应用、通信协议等技术要求，描述了相应的密码协议。 本文件适用于支付系统个人可信确认相关系统的构建、使用和管理。

适用范围：本文件规定了C-V2X车联网领域的证书策略和认证业务声明框架，包括证书策略与认证业务声明框架结构、各章的编写要求以及编写要点。 本文件适用于开展C-V2X车联网领域认证服务业务的证书策略和认证业务声明的撰写，适用于指导C-V2X车联网证书业务的开展，也为C-V2X车联网证书认证服务能力评估提供依据。

适用范围：本文件规定了V2X证书认证系统的检测要求、送检文档和判定规则。 本文件适用于对V2X证书认证系统的产品检测，规范V2X证书认证系统中密码及相关安全技术的应用，也为该类系统的研制提供参考。