本文件规定了 IPSec VPN 安全接入应用过程中网关、客户端、安全管理以及密码应用等方面的基本要求，提供了采用 IPSec VPN 技术实现安全接入的典型场景和实施过程指南。

本文件适用于采用IPSec VPN 技术开展安全接人应用的机构,指导其基于PSec VPN技术开展安全接人平台或系统的需求分析、方案设计、方案验证、配置实施、运行管理。

即将替代（全部代替） GB/T 32922-2016信息安全技术 IPSec VPN安全接入基本要求与实施指南

本文件规定了公共域名服务系统的安全技术要求和安全管理要求。

本文件适用于各级公共城名服务系统的运营和管理。

即将替代（全部代替）GB/T 33134-2016 信息安全技术 公共域名服务系统安全要求

本文件旨在依据个人信息能多大程度上标识个人身份（即标识度）进行分级，用于评估个人信息去标识化活动的效果。个人信息基于标识度分级，有利于个人信息分级别探讨适用场景和安全管理要求,更有利于个人信息的使用和保护。根据国内外相关研究及实践成果，附录中给出了可供参考的计算方法和阈值推荐。

本文件提供了个人信息去标识化效果分级与评估的指南。

本文件适用于个人信息去标识化活动，也适用于开展个人信息安全管理、监管和评估。

GB/T 20274 是指导信息系统安全保障评估的基础性和框架性标准，为从事信息系统安全保障工作的所有相关方（包括设计开发者工程实施者、评估者、认证认可者等）提供一种标准化、规范化的通用描述语言、结构和方法。GB/T 20274 旨在给出信息系统安全保障的基本概念和模型，确立在技术、管理和工程方面的安全保障要求和能力等级要求，由四个部分构成。

本文件给出了信息系统安全保障的基本概念和模型，提出了信息系统安全保障评估框架。

本文件适用于指导系统建设者、运营者、服务提供者和评估者等开展信息系统安全保障工作。

即将替代（全部代替）GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架 第一部分：简介和一般模型

本文件依据 GB/T 21053-2023 规定了 PKI系统的安全测评方法，包括安全功能测评方法和安全保障要求测评方法。

本文件适用于 PKI系统的安全测评。

即将替代（全部代替）GB/T 21054-2007 信息安全技术 公钥基础设施 PKI系统安全等级保护评估准则

本文件将 PKI系统的安全级别划分为基本级和增强级，规定了相应安全级别的安全功能要求和安全保障要求。

本文件适用于 PK1 系统的研发,PKI系统产品的测评和采购参照使用。

即将替代（全部代替）GB/T 21053-2007 信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求