Стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий" (издан 1 декабря 1999 года) относится к оценочным стандартам. Этот международный стандарт стал итогом почти десятилетней работы специалистов нескольких стран. Он вобрал в себя опыт существовавших к тому времени документов национального и межнационального масштаба. Именно поэтому этот стандарт очень часто называют "Общими критериями". "Общие критерии" являются метастандартом, определяющим инструменты оценки безопасности информационных систем и порядок их использования...

Стандарт ISO/IEC 15408, известный как "Общие критерии" (Common Criteria, CC), представляет собой международный стандарт (ISO) для оценки безопасности информационных технологий (IT). Он обеспечивает структурированный подход к спецификации, реализации и оценке характеристик безопасности IT-продуктов и систем. I. Цель стандарта ISO/IEC 15408: Основная цель стандарта – предоставить общий набор требований и руководств для оценки безопасности IT-продуктов и систем, позволяющий потребителям оценивать уровень...