直訳すると「共通基準」だが、情報セキュリティ用語としては情報セキュリティ国際評価基準、つまり、ISO/IEC 15408。
1999年6月に成立。

情報システムや製品に必要なセキュリティ要件が規定されている要件集。