La descrizione del TOE fornisce un contesto per la valutazione. Le informazioni presentate nella descrizione del TOE verranno usate nel corso della valutazione per evidenziare delle inconsistenze. Non riferendosi, normalmente, ad una particolare implementazione, le caratteristiche del TOE descritte possono essere delle supposizioni. Ovviamente questo non accadrà nel nostro caso essendo una rete di calcolatori una implementazione ben definita. Se il TOE è un prodotto o un sistema la cui funzione principale è la sicurezza, questa sezione può essere usata per descrivere nel modo più ampio il contesto applicativo nel quale il TOE si colloca.