国际上认同的表达IT安全的体系结构 一组规则集 一种评估方法,其评估结果国际互认 通用测试方法(CEM) 已有安全准则的总结和兼容 通用的表达方式,便于理解 灵活的架构 可以定义自己的要求扩展CC要求 准则今后发展的框架