O padrão denominado Common Criteria (CC) é um padrão internacional utilizado pelas empresas de Tecnologia da Informação para avaliar a segurança de sistemas existentes ou em desenvolvimento. O CC contém um conjunto predefinido de requisitos de garantia de segurança, denominados Evaluation Assurance Level (EAL), numerados de 1 a 7, que servem para indicar se um software foi desenvolvido com menor ou maior nível de segurança.

Em que nível padrão do EAL/CC encontra-se classificado o software da Microsoft Windows Server 2003?