Standar yang membangun konsep umum dan prinsip evaluasi keamanan TI serta menetapkan model evaluasi umum. Ini menyertakan katalog persyaratan keamanan dalam bahasa standar.