Los Criterios de Evaluación de Seguridad en Tecnologías de la Información (CESTI), también conocidos por sus siglas en inglés ITSEC ("Information Technology Security Evaluation Criteria"), son un conjunto de criterios para evaluar la seguridad informática de productos y sistemas.