セキュリティ製品(ハード/ソフトウェア)およびシステムの開発や製造、運用などに関する国際標準。
セキュリティ対策を施す際、セキュリティ機能を共通化することにより、機能要件を定義し、それを実装するための保証要件を定義すること。