用于实现安全认证的通用标准框架已从传统的IT安全保证中继承而来。CC是用于验证IT安全性的国际标准，尽管它是逐个案例定义的详尽验证过程。 在防火墙、交换机和路由器之类的传统IT中，新产品要经过通用标准（CC）评估。在CC下，企业可以列出安全目标内的安全功能要求（SFR）。由于每种产品的设计可以有所不同，并且总是在开发新产品，因此已经为常见产品（例如防火墙系统）创建了保护配置文件（PP）。 PP在产品质量和安全性方面充当基准。这意味着，如果企业要向防火墙引入新的安全功能，则可以使用标准产品的PP来与他们的新产品进行比较。一旦由第三方验证，证书将由各国政府颁发并获得国际社会的认可。 这是传统的IT和云企业必须努力获得任何新产品或新产品更新的安全认证的框架。尽管这是一个繁琐的系统，但它确实提供了强大的第三方安全标准。