Common Criteria（安全評估共通準則）是由美國、英國、德國、法國及加拿大等國家所制訂的資安產品評估及驗證規範，並於1999年8月正式成為ISO國際標準（ISO/IEC 15408），是一份針對資訊相關產品或系統所訂定的安全評估標準。經過標準評估的產品可獲得「評估保證等級」 (Evaluation Assurance Level，EAL) 以判定產品之安全等級，EAL 共有 7 個等級，由最低等級 EAL1至最高等級 EAL7，亦可提供企業作為選購資安產品的安全性依據。

【參考資料】
iThome  認識IT採購的安全認證Common Criteria