IS 化を成し遂げた CC バージョン 2.x 系（第2版系）はよく練られたセキュリティ評価基準だったが、解釈発行による微修正では済まないような根深い問題がいくつか指摘された。用語や概念の定義に齟齬や循環がある、評価作業に無駄な重複がある、抽象度の大きく異なる機能要件が混在している、保証要件として内容を評価すべきセキュリティ側面が機能要件として形式しか評価されない、などである。そのため、再び大規模な改訂の機運が高まり、バージョン 2 のメンテナンス（2.3 版の IS 化）と並行してバージョン 3 の開発が行われた。バージョン 3（第3版）で計画された変更点のうち、まず PP と ST の改革を先行して試行評価することとなり、CC と CEM の 2.2 版に対して PP と ST の仕様・保証要件・評価方法の抜本改訂と、それらとの整合に必要最小限の変更（機能仕様や機能強度など）だけを施した 2.4 版が 2004年3月に発行された。2.4 版は 2.3 版より早く発行され、パート 2 がない（2.2 版をそのまま使う）風変わりなテスト版であった。CC と CEM の 3.0 版が 2005年6月に発行され、公開審査と試行評価が行われた。その中で明らかになった問題点を修正した 3.1 版が 2006年9月に発行された。3.0 版ではセキュリティ機能要件も保証要件も大幅に再編された。ところが、特に機能要件は既存の PP の移植が困難な程の抜本改訂であったので、問題となった。そのため 3.1 版の機能要件は 2.3 版に近いものに戻された。
CC は、これら既存の標準規格を統一することによって誕生した。これにより、防衛機関や情報機関向けにコンピュータ製品を販売する会社は、製品セキュリティ標準の適合性評価を、一つの標準についてだけ評価を受ければ済むようになった。この統一と国際規格化への道のりには、実に 9年の歳月を要している。ISO は1990年に、各国がセキュリティ評価結果を相互承認でき、国際 IT 市場に通用するような、汎用かつ国際標準のセキュリティ評価基準の開発を決定した。この作業を同年 ISO/IEC JTC 1/SC 27/WG 3 が開始したが、作業量が膨大であることに加え、国際間の調整に難航し、遅々として捗らなかった。1993年6月に、上記 TCSEC, ITSEC, CTCPEC および FC の開発に当たった6か国7組織は、共通の評価基準を共同開発し ISO 規格化することを合意した。この活動は CC プロジェクトと名付けられ、各々の評価基準を統一し、成果を ISO に提供することを目的とした。CC プロジェクトは各組織の代表者からなる編集委員会 (CC Editorial Board, CCEB) を結成して作業を開始し、上記 WG3 に対し規格案を提案した。WG3 側では反発もあったが、運用実績のある既存の各標準とは別の標準を作ることの不安もあり、結局 WG3 側のエディターを CCEB に参画させることを条件に CC 採用を決めた。これによって CCEB と WG3 の連携が確立し、CCEB から WG3 に原案を提供し始めた。両者の調整を経て1996年1月に CC 1.0 版が完成し、4月には ISO が CD （委員会原案）として採用、配布を承認するに至った。
CC は三つないし四つの標準を起源とする。第1は米国防総省の TCSEC (Trusted Computer System Evaluation Criteria), 通称「オレンジブック」である。1983年に制定され、1986年から NSA が国防関係のシステムを中心に評価・認証を行っている。第2はヨーロッパの ITSEC (Information Technology Security Evaluation Criteria) である。国内にセキュリティ評価・認証制度をもつフランス、ドイツおよびイギリスに、オランダを加えた4か国が開発し、1991年に欧州委員会から刊行され、他地域（オーストラリアなど）でも採用された。TCSEC の概念を基にしながら、より柔軟な枠組みをもち、民生品から政府専用製品まで幅広く評価・認証が行われた。国家間での相互承認、機能主張と保証要件の分離、そして評価基準 ITSEC に加え評価方法マニュアル ITSEM の標準化など、いくつかの点で CC の枠組みの基礎となっている。第3はカナダの CTCPEC (Canadian Trusted Computer Product Evaluation Criteria) であり、上記両標準を参考に、各々のアプローチを組み合わせ、1993年に公表された。第4を挙げるならば、1993年に米国で起草された FC (Federal Criteria for Information Technology Security) だが、この取組みは早々に CC へと方向転換された。FC は、元々軍需用の TCSEC を、民需にも使いやすいよう ITSEC の内容も取り入れた改訂版として構想された。政府の高度機密向けセキュリティを担当し TCSEC を運用する NSA と、それ以外（政府の一般用と民間用）のセキュリティを担当する NIST が共に 1992年から FC 開発に取り組み、共に CC 開発に参画した。
カールトン・ダイヤルの活躍を描いた、スピード感のある冒険アクションドラマである。ダイヤルは、サンフランシスコにある、世界規模の回収機構インターセプト・コーポレーションのトップ諜報員であり、パートナーのハリー・フラックと共に、回収業務のために、とてつもなく複雑な計画をこなしていく。かつて政府の諜報部員だったダイヤルは、リスクの大きな任務を何度も経験し、未知の土地であれ、かなり危険な任務であれ、何でもござれである。世界中から要請があるが入手するのがきわめて難しいもの－闇の組織の手に落ちた機密書類、武器情報、時には絶滅危惧種の動植物－を、莫大な報酬と引き換えに回収して行く。ダイヤルは魅力的な青年であり、雰囲気や服装はジェームズ・ボンドと共通するものがある。即座にウイットをひねり出すことができ、これが命拾いになることもある。彼の武器は、一瞬のチャンスを逃さないこと、そして、先端技術の粋を集めたガジェットである。多大なリスクを伴う任務には、自らの功績のために一瞬のタイミングとガジェットと、相棒のハリーと共に恐ろしいまでの真剣さで臨む。このガジェットとは、カメラ装着のコンタクトレンズとレシーバーで、これをダイヤルが装着することにより、ハリーは、ダイヤルの行動を監視でき、会話もでき即座に指示を出すこともできる。このやり方は『プローブ捜査指令』の捜査方法の進化版とも言える。ハリーが、コンピュータを通して、任務をダイヤルと分担することもある。このコンビの面白さは、それぞれが、自分こそが主導権を握っていると思っている点で、ダイヤルは自分を「完璧なる回収任務の業績」を持つ、常に危険にさらされる諜報部員と考え、一方ハリーは、自らをテクノロジーの魔術師であり「頭脳的存在」だと考えている。アメリカとカナダでは、1994年9月4日から10月2日までの、計5回分しか放送されなかった。番組編成上の問題から、フォックスエンタテインメント社長のサンディ・グルーショウが、チェアマンのルパート・マードックに解任されたためと言われる。