コモンクライテリア
CC は、これら既存の標準規格を統一することによって誕生した。 これにより、防衛機関や情報機関向けにコンピュータ製品を販売する会社は、製品セキュリティ標準の適合性評価を、一つの標準についてだけ評価を受ければ済むようになった。 この統一と国際規格化への道のりには、実に 9年の歳月を要している。
ISO は1990年に、各国がセキュリティ評価結果を相互承認でき、国際 IT 市場に通用するような、汎用かつ国際標準のセキュリティ評価基準の開発を決定した。 この作業を同年 ISO/IEC JTC 1/SC 27/WG 3 が開始したが、作業量が膨大であることに加え、国際間の調整に難航し、遅々として捗らなかった。
1993年6月に、上記 TCSEC, ITSEC, CTCPEC および FC の開発に当たった6か国7組織は、共通の評価基準を共同開発し ISO 規格化することを合意した。 この活動は CC プロジェクトと名付けられ、各々の評価基準を統一し、成果を ISO に提供することを目的とした。
CC プロジェクトは各組織の代表者からなる編集委員会 (CC Editorial Board, CCEB) を結成して作業を開始し、上記 WG3 に対し規格案を提案した。 WG3 側では反発もあったが、運用実績のある既存の各標準とは別の標準を作ることの不安もあり、結局 WG3 側のエディターを CCEB に参画させることを条件に CC 採用を決めた。 これによって CCEB と WG3 の連携が確立し、CCEB から WG3 に原案を提供し始めた。 両者の調整を経て1996年1月に CC 1.0 版が完成し、4月には ISO が CD (委員会原案)として採用、配布を承認するに至った。
CC プロジェクトはその微修正を取り入れ、使いやすく体裁を整えた評価基準文書 (CC) を発行し、併せて共通評価方法 (CEM) 初版を発行した。 この CC 文書が、IS と実質的に同一内容、同一効力をもつ 1999年8月の CC 2.1 版である。
2.1 版への指摘や問合せで明らかになった問題点は CC プロジェクト内に設けられた委員会 (CCIMB) で検討され、CC または CEM の修正を要する各々の指摘に対しては、問題の箇所と読み換え方を記した「解釈」 (Interpretation) と呼ぶ補足書面が発行された。 2004年1月に新規格案として、発行済み解釈を反映した CC と CEM の 2.2 版が発行された。 2005年8月にはその後の解釈を反映した新たな IS として CC 2.3 版 (ISO/IEC 15408:2005) および CEM 2.3 版 (ISO/IEC 18045:2005) が発行された。