保護輪廓 保護輪廓Protection Profile簡稱PP是依照ISOIEC 以及資訊技術安全評估共同準則Common Criteria CC為產品認證時需要提供的文件保護輪廓是通用形式的安全目標Security TargetST一般是由使用者或是使用者社群所建立針對信息保障的安全需求提供一份和實施方式無關的規格書PP中會包括威脅安全objectives假設安全機能需求SFR安全保障需求SAR以及其原因 PP針對特定種類的資訊系統產品說明一般性的安全評估準則以確認特定供應商的聲明是否有符合需求PP一般也會標示由數字到組成的評估保障等級說明在評估產品符合PP中所述的安全需求時安全評估的深度以及嚴謹度多半會反映在支持文件以及測試上 美國國家標準技術研究所NIST及美國國家安全局NSA已同意合作開發已驗證的美國政府PP