Common Criteria syftar till att sammankoppla ledningsfunktioner , inklusive riskhantering , och mer detaljerade tekniska specialstandarder med hur krav på säkerhets- och skyddsfunktioner ska kunna härledas , uttryckas och verifieras i de tekniska lösningarna i IT-produkter och program .