стандарт, который устанавливает общие концепции и принципы оценки безопасности информационных технологий и определяет общую модель оценки. Стандарт включает каталоги требований к безопасности на стандартизированном языке.