분산 환경 및 웹 기반의 응용시스템 특히 인터넷과 같은 네트워크 환경에서의 정보 처리에서 보안은 매우 중요한 요소로 대두되고 있다. IT 분야에 적용과 응용을 위한 정보보호 제품은 공통평가기준을 통해 보안 요소들을 적용, 평가해야한다［1, 2, 3］. 특히 공통평가기준은 보안분야의 개발자, 평가자를 위한 표준이며, 이를 기반하여 시스템 자체와 시스템 개발에 많은 보안 요구사항을 정의한다［3］. 하지만 개발자의 보안 적용 프로세스나 평가 방법론을 제공하지 않고 있으며, 소프트웨어공학자의 경험에 많이 의존적이다. 본 논문에서는 IT분야에서 개발되거나 이미 개발된 제품을 대상으로 공통평가기준의 생명주기 지원 평가 프로세스 모델을 제안한다. 이는 표준 클래스에 대해 개발자가 얼마나 준수하였으며, 증거부분이 적절히 제시되었는지를 평가한다. 이를 위해 평가요소들을 정의하고, 유기적으로 고려되어야할 생명주기 프로세스와 생명주기 지원 클래스를 고려한 평가 모델을 정의하고 이를 기반으로 평가 프로세스를 제공한다. 평가 프로세스에서는 작성될 문서와 요소들과 활동들을 정의하고 구체적인 TOE 평가 요구사항에 대해 논한다.