Documentação que formalmente define as funções de segurança de um sistema ou produto com o qual executa sua avaliação. Nota: uma política de segurança de informações eletrônicas sistema constitui a base da linha de base de avaliação para um sistema.