I criteri di valutazione si riferiscono a dei prodotti. Ad esempio un sistema operativo, che verrā usato per una varietā di applicazioni e che deve soddisfare un insieme di requisiti di sicurezza, oppure, un sistema concepito come un insieme di prodotti assemblati per soddisfare un insieme di requisiti. In ogni caso bisogna trovare un insieme di requisiti che descrivano il profilo di sicurezza del prodotto (Protection Profile PP).
Il TOE definisce l'ambito della valutazione e delimita il contesto in cui la sicurezza viene studiata e realizzata. Il TOE viene considerato sotto due punti di vista:
Il valutatore verificherā la presenza di tutti gli elementi, che ogni requisito venga soddisfatto sia nel il contenuto che nella presentazione. Non č compito del valutatore verificare che il ST sia realmente adatto al cliente che lo ha proposto.1.1
Gian Fabio Palmerini
2001-10-31
