Die ISO 15408 ist ein internationaler Standard zur Bewertung der Sicherheit eines technischen Systems. Dabei wird nach Funktionsmöglichkeiten und der Qualitätsaspekten geurteilt. Die Norm wurde 1993 unter den Stichwörtern Common Criteria for Information Technology Security Evaluation (zu deutsch: Allgemeine Kriterien für die Bewertung der Sicherheit von Informationstechnologie) veröffentlicht.
