Requisiti
funzionali
- sono le contromisure previste attraverso le quali si esprime qual è la sicurezza del TOE ( Target Of Evaluation)
di tipo qualitativo
- esprimono le modalità e l’accuratezza con cui le contromisure di sicurezza sono realizzate
ITSEC tratta soltanto i requisiti di tipo qualitativo, ma include (appendice A) 10 classi predefinite di requisiti funzionali. Se non utilizzate (non è obbligatorio) suggerisce di far riferimento a 8 gruppi generici (generic headings)