评估机构

evaluation authority依据定义的准则，对被评估对象（如计算机系统的整体及各个设备的硬件和软件性能保护范围以及安全目标等）进行评价的权威机构。在信息安全中，指采用评估体制为特定团体实施信息技术安全评估的单位，它们同时通过确定评估标准并监控评估质量来指导团体内部的工作。