ISO/IEC 15408

ISO/IEC 15408

JIS X 5070：セキュリティ技術―情報技術セキュリティの評価基準

これは確か、商品自体の情報セキュリティ達成基準でしたよね。特に通信機器などでは重要とか。ソフトウエアでも関連するところは大事かも。

.*.