第3はカナダのctcpec(canadian trusted computer product evaluation criteria)であり、上記両標準を参考に、各々のアプローチを組み合わせ、1993年に公表された。