本文件确立了网络安全信息共享活动要素和基本原则，描述了共享活动的范围和过程。 本文件适用于各类组织或个人间的网络安全信息共享活动。

本文件规定了移动互联网应用程序（App)软件开发工具包（SDK)设计、开发、发布、运营、终止运营等阶段和个人信息处理活动的安全要求。 本文件适用于SDK开发、运营，并供SDK安全检测和评估参考使用。

本文件确立了可信执行环境服务的技术框架体系，并规定了相关安全技术要求及测试评价的方法。 本文件适用于可信执行环境服务的设计、开发、测试等，设备制造商、系统软件提供商、检测机构和科研机构等可信执行环境服务参与方可参照使用。

本文件规定了电子凭据核发、开具、交付、存储、核准、查验、状态管理等服务的安全要求及测评方法。 本文件适用于电子凭据服务的设计、部署、提供和测评，也可为电子凭据服务监管提供参考

本文件规定了机器学习算法技术和服务的安全要求和评估方法，以及机器学习算法安全评估流程。 本文件适用于指导机器学习算法提供者保障机器学习算法生存周期安全以及开展机器学习算法安全评估，也可为监管评估提供参考。

本文件确立了面向自然人的网络身份服务的参与方和模型，规定了网络身份服务安全级别和安全技术要求。 本文件适用于面向自然人的网络身份服务的设计、开发、部署和应用。

本文件给出了处理个人信息时，向个人告知处理规则、取得个人同意的实施方法和步骤。 本文件适用于个人信息处理者在开展个人信息处理活动时保障个人权益，也可为监管、检查、评估等活动提供参考。

本文件给出了信息系统密码应用设计指南，包括信息系统密码应用框架、密码应用方案设计原则、密码应用方案设计过程和密码应用方案设计指南。 本文件适用于指导信息系统密码应用方案的设计，也可作为信息系统密码保障建设、密码应用安全性评估和密码管理部门密码应用安全性评估备案工作的参考。

本文件规定了区块链信息服务提供者的安全技术要求和安全管理要求，描述了相应测试评估方法和检查评估方法。 本文件适用于对区块链信息服务开展安全建设、安全运行、安全管理和安全评估等服务。

本文件规定了信息系统第一级到第四级密码应用的通用测评要求、技术测评要求、管理测评要求，并给出了整体测评要求、风险分析和评价、测评结论的要求。