معيار يحدد المفاهيم والمبادئ العامة لتقييم أمن تقنية المعلومات ويحدد نموذجًا عامًا للتقييم. يتضمن كتالوجات لمتطلبات الأمن بلغة موحدة.