○ 평가기관
- TCSEC 평가등급에 따라 인증기관 및 평가기관이 이원화되어 있으며, B2등급 이상인 경우 TCSEC에 의거한 평가절차인 TPEP(Trusted Product Evaluation Program)를 따르고, B1등급 이하인 경우 민간평가기관의 평가절차인 TTAP(Trust Technology Assessment Program)를 따름
- (인증기관) NSA(National Security Agency, 미국국가안전보장국) (TPEP) 및 TTAP 감독위원회(TTAP)
- (평가기관) NSA 산하 NCSC 및 5개 민간 평가기관
○ 평가절차
- 개발기관(벤더)이 평가기관에 평가를 신청
- 개발기관은 제품 제안서 및 기술적 검토를 위한 서류를 제출
- 평가기관은 보안 요구사항을 평가하여 평가결과를 인증기관에 제출
- 인증기관이 평가결과 검증 후 인증서 발급