ISO/IEC 15408

情報技術(IT)商品に関するセキュリティの評価基準。CC(Common Criteriafor Information Technology Security Evaluation) Version 2.0。

概要

ハードウェアからソフトウェア(オペレーティングシステム、アプリケーション)、ネットワークまでを含めた、情報技術商品の評価基準が定められている。

ISO/IEC 15408に対応する日本国内標準は2000(平成12)年7月に制定されたJIS X 5070である。