國際上認同的表達IT安全的體系結構 一組規則集 一種評估方法,其評估結果國際互認 通用測試方法(CEM) 已有安全準則的總結和兼容 通用的表達方式,便于理解 靈活的架構 可以定義自己的要求擴展CC要求 準則今后發展的框架