Sebuah kerangka kerja untuk penilaian independen, analisis, dan pengujian produk-produk IT untuk satu set persyaratan keamanan.