本文件规定了应用于互联网金融服务的个人身份识别技术要求，包括技术框架、凭据技术要求、身份识别技术要求以及安全要求。 本文件适用于互联网金融服务中与个人身份识别相关的服务与活动。

本文件规定了互联网金融场景下智能风险防控技术所需满足的技术框架、功能要求、技术要求、实现的安全要求以及运行要求等。 本文件适用于开展互联网金融业务的组织机构，以及提供智能风险防控技术服务的机构建设、运行和优化智能风险防控系统防控互联网金融风险。

本文件规定了金融行业开源软件测评体系和对应的测评模型与测评方法。本文件适用于规范金融机构开源软件引入评估选型及开源软件测评工作。

本文件确立了风险评估工作的要点、原则、要素和原理，规定了风险评估准备阶段、识别阶段、风险计算及处理阶段工作的要求。 本文件适用于金融管理部门、金融业机构和网络安全风险评估服务机构开展金融信息系统网络安全风险评估工作。 注:本文件条款中的“风险评估”均指“金融信息系统网络安全风险评估”。

本文件规定了个人网络消费信贷业务中信息披露的基本原则、范围及内容。 本文件适用于境内依法设立从事个人网络消费信贷业务的从业机构面向社会公众的公开信息披露，也适用于对特定客户的特有信息披露。

本文件规定了债券价格指标产品各要素的定义、范围、框架及输出口径。本文件适用于债券价格指标产品的编制发布机构及使用机构。

本文件给出了基于文本数据的金融风险防控知识图谱与风险防控概述，提供了知识图谱构建、基于知识图谱的风险防控应用的指南。本文件适用于金融机构开展基于文本数据的金融风险防控知识图谱构建工作。

本文件提供了证券期货业数据分类分级的适用数据范围、保障措施、数据分类分级的原则和方法、数据分类分级中的关键问题处理的建议。 本文件适用于证券期货业各类机构（简称为“行业机构”)在防控数据安全风险时，开展数据分类分级使用。其他相关机构可作为参考。 本文件不适用于涉及国家秘密的数据。

本文件给出了金融网络安全威胁信息的共享框架、共享原则、共享方式、共享流程、质量管理、保障机制、安全管理等方面的建议。本文件适用于参与金融网络安全威胁信息共享的金融机构和相关组织。

本文件规定了债券价格指标产品编制过程中所涉及的债券概念数据模型、采集时效性要求、数据元表示格式、数据元要素定义相关内容，并描述了相关实证方法。本文件适用于债券价格指标产品的编制机构及为债券价格指标产品编制提供基础数据服务的金融信息服务商。