美國信息技術安全聯邦準則(FC) 1992年12月公布,是對TCSEC的升級 引入了“保護輪廓(PP)”這一重要概念 保護輪廓包括 功能部分 開發保證部分 測評部分 分級方式與TCSEC不同,吸取了ITSEC、CTCPEC中的優點 供美國政府用,民用和商用。