本文件规定了反垃圾邮件产品的技术要求，并描述了对应的测试评价方法。 本文件适用于对反垃圾邮件产品的研制、测试和评价，以及用于指导产品的使用和管理。

本文件提供了移动互联网应用程序(App)生命周期阶段管理过程和风险监测管理过程的安全管理指南。 本文件适用于App提供者对App的开发、运营等生命周期安全管理，App分发平台管理者和移动智能终端厂商等参考使用。

本文件将PKI系统的安全级别划分为基本级和增强级，规定了相应安全级别的安全功能要求和安全保障要求。本文件适用于PKI系统的研发，PKI系统产品的测评和采购参照使用。

本文件描述了在依据ISO/IEC 15408标准中所定义的准则和评估证据进行评估时，要求评估者执行的最小行为集。本文件适用于依据ISO/IEC 15408进行的评估活动。

本文件规定了无线局域网接入系统的安全功能要求和安全保障要求，给出了无线局域网接入系统面临安全问题的说明。 本文件适用于无线局域网接入系统的测试、评估和采购，以及指导该类产品的研制和开发。

本文件描述了网络安全众测服务的角色及其职责，服务流程，以及安全风险，规定了服务要求。 本文件适用于网络安全众测服务活动。

本文件给出了应用商店运营者对移动互联网应用程序（App)个人信息处理规范性审核与管理指南。本文件适用于指导应用商店运营者开展App个人信息安全审核与管理，也为监管部门及第三方机构对应用商店运营者审核与管理App个人信息处理活动的能力开展评估提供参考。

本文件规定了无线局域网客户端的安全功能要求和安全保障要求，给出了无线局域网客户端面临安全问题的说明。 本文件适用于无线局域网客户端产品的测试、评估和采购，以及指导该类产品的研制和开发。

本文件规定了面向证书应用的综合服务接口要求和定义，描述了相应验证方法。本文件适用于公钥密码基础设施应用技术体系下证书应用中间件和证书应用系统的开发，以及密码应用支撑平台的研制和检测。

本文件定义了安全功能组件所需的结构和内容，以用于安全评估。它包含了一个安全组件的分类目录，来满足许多IT产品的通用安全功能要求。