(= Common Criteria for Information Technology Security)

olemus
Põhja-Ameerika ja Lääne-Euroopa maade ühisstandard IT-toodete ja -süsteemide turvalisuse hindamiseks, annab formaliseeritud hindamismudeli, mille põhielemendid on hindamisobjekti funktsionaalkomponendid ja turvatagatiskomponendid (algversioon 1994); allikad:
- DoD standard TCSEC ehk "Oranž raamat"
- Euroopa standard ITSEC
- Kanada standard CTCPEC
CC versiooni 2.1 ekvivalent on ISO/IEC 15408
= an international standard for computer security certification

ülevaateid
https://en.wikipedia.org/wiki/Common_Criteria
https://www.ida.liu.se/~TDDC90/literature/slides/TDDC90-CC.pdf
http://www.school-of-technology.de/resources/ccQRC.pdf
https://www.commoncriteriaportal.org/files/ccfiles/CCPART1V3.1R4.pdf
https://www.commoncriteriaportal.org/files/ccfiles/CCPART2V3.1R5.pdf
https://www.commoncriteriaportal.org/files/ccfiles/CCPART3V3.1R5.pdf

veebisait
https://www.commoncriteriaportal.org/

ISO/IEC standard
https://www.iso.org/obp/ui/#iso:std:iso-iec:15408:-1:ed-3:v2:en