安全管理网

下列参考文件对于本的应用不可缺少。

本文件是 CNAS CNASCNAS根据 建筑节能领域 检验 的特点而对 CNAS CNASCNAS-CI01 CI01：20 12《检验 机 构能力认可准则》所作的进一步说明，并不增加和减少该要求。  

本文件适用于 CNAS 对化学检测领域 对化学检测领域 实验室 的认可 活动 。化学检测领域包括 采用 化学 分析手段对 化学成分进行的定性析或量检测 。

本文件适用于 兽医 （包括动物检疫） 检测实验室 的认可评审。 如果使用了本 应用说明，就可不再要求填写 CNAS -CL 62 :2016 。

本文件适用于含 医疗器械 的检测机构（以下简称实验室） 检测机构（以下简称实验室） 的认可评审。 本文 件在使用中应同时参照 CNAS 其他领域应用说明。  

本文件适用于CNAS CNASCNAS对汽车和摩托及其零部件 检测实验室的认可。

本文件适用于 CNAS 对卫生检疫领域实验室的认可活动。

本文件适用于 CNAS CNASCNAS对进行 电气 检测 领域 实验室的认可活动 。电气检测 领域 包 括设备、 仪器、装置元件和材料的电气性能安全环境 试验 。

本文件主要是针对实验室质量和能力求所 。本文件主要是针对实验室质量和能力求所 做出的进一步说明， 内容 没有包含环境保护和安全方面的。

本文件适用于CNAS对无损检测领域的认可，该领域涉及用无损检测手段在生产车间、 安装工地、使用现场和实验室内对 安装工地、使用现场和实验室内对 原材料、 零部件、结构 零部件、结构 和设备进 行的检测 。当本文件的规定与CNAS-CL01-G001不一致时，以本文件为准。

本文件适用于CNAS对纺织检测领域实验室的认可活动。纺织检测中涉及微生物的项目应满足CNAS-CL01-A001《检测和校准实验室能力认可准则在微生物检测领域的应用说明》要求，涉及化学的项目应满足CNAS-CL01-A002《检测和校准实验室能力认可准则在化学检测领域的应用说明》要求。

本文件适用于金属材料及其制品的力学性能检测、金相检验及微观结构分析、腐蚀与防护试验、不需要溶样前处理的仪器法化学成分分析（以下简称仪器法化学成分分析）、以及物理性能检测。

本文件适用于CNAS对植物检疫领域实验室的认可活动。

本文件适用于从事实验动物及相关领域检测活动的实验室。

本文件适用于珠宝玉石及贵金属检测领域的实验室认可。

感官领域涉及食品和其他物质的感官检验，但本文件主要适用于食品的感官检验，其他的可参照本应用说明。

本文件 适用于所有从事软测试 的实验室 。

本文件适用于所有从事 信息安全检测的实验室。

本文件适用于 CNAS CNASCNAS对光伏组件和独立系统 检测 实验室 的认可。

本文件适用于建材检测领域实验室的认可。

本文件适用于从事基因扩增检测领域室验室的认可活动。

本文件适用于申请和已获CNAS认可的校准实验室。

本标准规定了自然保护区生态旅游设施建设的原则和基本要求等内容。 本标准适用于全国林业系统各级各类自然保护区,也适用于各级各类森林公园、湿地公园和风景名胜区等。

本标准规定了视频中人像检验的步骤和方法。 本标准适用于法庭科学领域声像资料鉴定中的视频中人像检验鉴定技术。

本标准规定了信息过滤产品的安全功能要求、安全保证要求及等级划分要求。 本标准适用于信息过滤产品的设计、开发和检测。

ＧＢ／Ｔ２３７０３的本部分规定了知识管理的基本框架，为组织提供通用的知识管理参考模型。 本部分适用于： ａ）　通过实施知识管理提高竞争力的组织； ｂ）　评价组织知识管理的机构； ｃ）　为组织知识管理提出服务的机构。

本标准描述了身份管理服务参考模型及服务提供方式，规定了身份服务提供方的技术要求。适用于指导SOA应用中身份管理服务的开发、建立统一的身份管理服务，以及多种应用系统对身份管理服务的调用，在此基础上实现统一的身份管理。

为规范住房公积金个人住房贷款业务，保证资金安全，防范贷款风险，制定本规范。

本标准给出了企业标准体系结构图、标准明细表、企业标准体系表编制说明、企业标准统计表的形式等的编制指南以及编制企业标准体系表的一般方法,并提供了常见的企业标准体系参考结构图以及典型类型的企业标准体系表示例。 本标准适用于企业标准体系表的编制，工程项目标准体系表…

本部分规定了太阳辐射试验设备（以下简称设备）的检验项目、检验用仪器及要求、检验负载、检验条件、检验方法、检验结果、检验周期等内容。 本部分适用于对GB/T 2423.24所用设备的检验。 本部分也适用于类似设备的检验。

本部分规定了高低温低气压(含低气压、低温低气压和高温低气压)试验设备(以下简称“设备”)的检验项目、检验用仪器及要求、检验负载、检验条件、检验方法、检验结果、检验周期等内容。 本部分适用于对GB/T 2423.21、GB/T 2423.25和GB/T 2423.26所用设备的检验。? 本部分也适…

本部分规定了腐蚀气体试验设备(以下简称“设备”)的检验项目、检验用仪器及要求、检验负载、检验条件、检验方法、检验结果、检验周期等内容。 本部分适用于对GB/T 2423.19和GB/T 2423.20所用设备的检验。?本部分也适用于类似设备的检验。

本标准规定了大数据服务提供者应具有的组织相关基础安全能力和数据生命周期相关的数据服务安全能力。 本标准适用于对政府部门和企事业单位建设大数据服务安全能力，也适用于第三方机构对大数据服务提供者的大数据服务安全能力进行审查和评估。

本标准规定了开展收集、保存、使用、共享、转让、公开披露等个人信息处理活动应遵循的原则和安全要求。 本标准适用于规范各类组织个人信息处理活动，也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估。

本标准规定了使用SM2密码算法的加密签名消息语法。 本标准适用于使用SM2密码算法进行加密和签名操作时对操作结果的标准化封装。

本标准规定了SM2密码算法的使用方法，以及密钥、加密与签名等的数据格式。 本标准适用于SM2密码算法的使用，以及支持SM2密码算法的设备和系统的研发和检测。

本标准规定了信息技术产品安全检测机构应具备的条件以及应遵守的行为准则。 本标准适用于从事信息技术产品安全性检测的第三方机构，可为相关主管部门、信息技术产品供应方和用户选择第三方检测机构提供参考。 　　

本标准规定了电子政务移动办公系统的基本结构、安全框架，以及移动终端安全、信道安全、移动接入安全和服务端安全应满足的技术要求。 本标准适用于非涉密电子政务移动办公系统的安全设计、产品研发、工程实施和运行管理，也可作为对非涉密电子政务移动办公系统进行安全测评的…

本标准规定了网站身份和系统安全要求与评估方法，包括网站基本级要求、网站增强级要求、评估方法、评估结果展示和撤销等内容。 本标准适用于我国合法接入的互联网网站，也可为网站的开发、运维及评估等提供参考。

本标准规定了基于数字证书的可靠电子签名生成及验证过程的技术要求，包括电子认证服务提供者、电子签名人身份、电子签名相关数据、签名生成模块、电子签名生成过程与应用程序、电子签名验证过程与应用程序等要求。 本标准适用于基于数字证书的可靠电子签名相关系统、应用的开…

本标准规定了符合GB/T 15629.15—2010中安全机制WSAI（WPAN安全接入设施)的设备、协调器和可信第三方的安全协议的符合性检测方法。 本标准适用于符合GB/T 15629.15—2010的设备中的WSAI安全机制的符合性测试。

本标准规定了公共安全指纹识别应用中指纹图像技术指标和内容要求。 本标准适用于公共安全领域及相关领域指纹识别应用中指纹图像的采集与存储。

本标准规定了公共安全指纹识别应用中采集设备的技术要求、试验方法、检验规则以及标志、包装、运输和贮存要求。 本标准适用于公共安全及其它相关领域指纹识别应用中采集设备的研制、生产、检测和运输等。

本标准规定了社会保险登记服务的基本要求、服务内容和流程、业务档案管理、经办风险控制、考核评价和监督。 本标准适用于县级以上社会保险经办机构和经授权的其他服务机构。

本标准规定了社会保险经办岗位的基本要求、社会保险经办岗位层级、社会保险经办岗位类别、社会保险经办岗位分类、人力资源和社会保障基层公共服务平台岗位、社会保险服务相关机构管理岗位和社会保险经办绩效评估岗位等内容。

本标准规定了社会保险基金预算编制基本业务的预算编制原则、预算编制范围、预算编制流程、预算报表和指标体系、收入预算编制方法、支出预算编制方法、结余预算编制方法、预算草案的初审要求。 本标准适用于各级社会保险经办机构。社会保险主管部门和社会保险经办机构依法委.

本标准规定了基本养老保险待遇稽核业务的基本原则、稽核组织、稽核内容、类型与方式、稽核程序、稽核考评和稽核结果利用的基本要求。 本标准适用于县及县级以上社会保险经办机构或单独设立的社会保险稽核监督机构开展基本养老保险待遇稽核。 　　

本部分规定了参与实施环境管理体系(EMS)审核及认证过程的人员的能力要求，是对ISO/IEC 17021:2011中现有要求的补充。

本标准为提供管理体系认证和审核的机构及制定和维护认证方案的机构提供确定管理体系认证审核时间指南。

本部分提出了信息安全事件管理的基本概念和过程阶段，并将这些概念与结构化方法的原理相结合来发现、报告、评估和响应事件，以及进行经验总结。 　　本部分给出的事件管理原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全…

本标准规定了CNMARC记录的XML格式，作为网络环境下对GB/T 2901格式的一种补充。 　　本标准阐明了通用的、基于XML交换格式的书目记录和其他类型元数据的功能需求，但不定义单个记录的长度或内容，也不为字段标识、指示符、标识符以及执行格式的功能说明赋予任何定义。 　　…

本标准规定了文字名称的代码。 本标准适用于术语工作、辞书编纂工作、文献学及语言学领域，也适用于以及以代码形式表示文字的任何应用。 本标准包括上述文字名称代码的部分应用指南。

本部分规定了电子办公环境中文件管理的总体原则与实施事宜。

本部分规定了企业职工基本养老保险精算数据指标体系的数据指标分类和组成、公共基础数据指标体系和精算业务数据指标体系的要求。 　　

本标准规定了用于识别网站真实信息的可信标识体系框架，并对可信标识对象、可信标识对象管理、可信标识对象获取与验证、数据格式与接口等内容进行了规范。 本标准适用于可信标识的管理系统、可信标识验证工具等系统的开发、实现和测评。

本标准规定了电子认证服务机构的岗位划分及从业人员岗位技能要求。 本标准适用于提供电子认证服务的机构。

本标准规定了电子认证服务机构业务服务质量要求、保障服务质量要求及服务质量分级，明确了电子认证服务机构服务质量的具体指标要求。 本标准适用于提供电子认证服务的机构。

本标准规定了射频识别（RFID）系统安全技术相关（以下简称RFID系统）的基本级要求和增强级要求。 本标准适用于具有安全技术要求的RFID系统整体及构成RFID系统的各类RFID标签、读写器、通信链路及后端系统的安全功能的设计、开发和使用。

本标准规定了基于PKI密码体制的智能密码钥匙应用接口，描述了密码相关应用接口的函数、数据类型、参数的定义和设备的安全要求。 本标准适用于智能密码钥匙产品的研制、使用和检测。

本标准规定了虚拟机中运行的软件打包和分发的开放、安全、可移植、高效和可扩展的格式。 本标准适用于虚拟化相关产品的设计。