資訊技術安全評估共同準則 資訊技術安全評估共同準則Common Criteria for Information Technology Security Evaluation簡稱共同準則Common Criteria或CC是计算机安全認證的國際標準ISOIEC 目前的版本是版第次修訂 共同準則是資訊安全性的架構電腦系統的使用者可以在安全目標Security TargetST文件當中標示安全機能需求Security Functional RequirementsSFR及安全保障需求Security Assurance RequirementSAR也可以從系統的保護輪廓Protection ProfilePP中取得這些資料供應商可以實現或是聲明其產品的安全屬性測試實驗室可以評估這些產品確認其是否符合聲明的屬性換句話說共同準則提供了保證電腦安全產品的規格實現以及評估可以用一個嚴謹標準化且可重覆的方式進行而且可以與目標使用環境相稱共同準則會維護一份已認證產品的清單其中包括作業系統存取控制系統資料庫及密鑰管理系統