A dita regras de segurança de sistemas de informação.
B estabelece um processo de ciclo de vida do software.
C define um modelo para a avaliação de processos de software.
D garante a portabilidade do código-fonte de um programa que atenda as normas POSIX.
E é um padrão para sistema de gerência da segurança da informação.