本文件提出了個人信息安全工程的原則、目標、階段和準備，提供了網絡產品和服務在需求、設計、開發、測試、發布階段落實個人信息安全要求的工程化指南。本文件適用于涉及個人信息處理的網絡產品和服務(含信息系統)，為其同步規劃、同步建設個人信息安全措施提供指導，也適用于組織在軟件開發生存周期開展隱私工程時參考。注： 在不引起混淆的情況下，本文件中的“網絡產品和服務”簡稱為“產品服務”。

本文件規定了聲紋識別數據的收集、存儲、使用、傳輸、提供、公開、刪除等活動中，對數據處理者的安全要求。本文件適用于規范數據處理者的聲紋識別數據處理行為。

本文件規定了步態識別數據收集、存儲、傳輸、使用、加工、提供、公開、刪除等數據處理活動的安全要求。 本文件適用于步態識別數據處理者規范數據處理活動，監管部門、第三方評估機構對步態識別數據處理活動進行監督、管理、評估參照使用。

本文件規定了基因識別數據及關聯信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等數據處理活動的安全要求。 本文件適用于基因識別數據及關聯信息的處理者規范數據處理活動，也可為監管部門、第三方評估機構對基因識別數據處理活動進行監督、管理、評估提供參考。

國家標準《信息安全技術 數據安全能力成熟度模型》由TC260（全國信息安全標準化技術委員會）歸口上報及執行，主管部門為國家標準化管理委員會。

本標準建立了信息技術服務質量模型,規定了信息技術服務質量評價指標、測量方法以及質量評價過程等。本標準適用于:a) 對自身信息技術服務質量進行評價的供方;對供方提供的信息技術服務質量進行評價的需方;)實施信息技術服務質量評價的第三方。

本標準規定了云服務質量的評價指標，本標準適用于為云服務提供商評價自身云服務質量提供方法、為云服務客戶選擇云服務提供商提供依據和為第三方實施云服務質量評價提供參考。

本標準規定了數據質量評價指標的框架和說明。 本標準適用于數據生存周期各個階段的數據質量評價。

國家標準《信息技術 大數據 術語》由TC28（全國信息技術標準化技術委員會）歸口上報及執行，主管部門為國家標準化管理委員會。

國家標準《信息技術 大數據 技術參考模型》由TC28（全國信息技術標準化技術委員會）歸口上報及執行，主管部門為國家標準化管理委員會。