استاندارد بین المللی ISO/IEC 15408-1 مفاهیم و اصول کلی ارزیابی امنیت فناوری اطلاعات را ایجاد می کند. همچنین مدل کلی ارزیابی ارائه شده توسط بخش