本文件给出了网络安全态势感知技术框架，规定了该框架中核心组件的通用技术要求。本文件适用于网络安全态势感知产品、系统或平台等的规划、设计、开发、建设和测评。

本文件确立了网络安全服务成本构成，提供了网络安全服务成本度量指南。本文件中的网络安全服务成本不包含利润。本文件适用于网络安全服务供需双方开展网络安全服务成本预算、项目招投标、项目决算以及相关合同编制等活动，其他相关方参考使用。

本文件提供了个人信息去标识化效果分级与评估的指南。本文件适用于个人信息去标识化活动，也适用于开展个人信息安全管理、监管和评估。

本文件规定了网络安全应急能力要求，给出了相应评估流程。 本文件适用于各类组织进行网络安全应急能力建设与评估。

本文件确立了网络安全信息共享活动要素和基本原则，描述了共享活动的范围和过程。 本文件适用于各类组织或个人间的网络安全信息共享活动。

本文件规定了移动互联网应用程序（App)软件开发工具包（SDK)设计、开发、发布、运营、终止运营等阶段和个人信息处理活动的安全要求。 本文件适用于SDK开发、运营，并供SDK安全检测和评估参考使用。

本文件确立了可信执行环境服务的技术框架体系，并规定了相关安全技术要求及测试评价的方法。 本文件适用于可信执行环境服务的设计、开发、测试等，设备制造商、系统软件提供商、检测机构和科研机构等可信执行环境服务参与方可参照使用。

本文件规定了电子凭据核发、开具、交付、存储、核准、查验、状态管理等服务的安全要求及测评方法。 本文件适用于电子凭据服务的设计、部署、提供和测评，也可为电子凭据服务监管提供参考

本文件规定了机器学习算法技术和服务的安全要求和评估方法，以及机器学习算法安全评估流程。 本文件适用于指导机器学习算法提供者保障机器学习算法生存周期安全以及开展机器学习算法安全评估，也可为监管评估提供参考。

本文件确立了面向自然人的网络身份服务的参与方和模型，规定了网络身份服务安全级别和安全技术要求。 本文件适用于面向自然人的网络身份服务的设计、开发、部署和应用。