ここでは，セキュアなシステムを構築・運用するために必要なシステム構成の条件について説明します。

なお，ISO/IEC 15408の評価は，「2.2.4　ISO/IEC 15408の評価を行ったシステム構成」に示すシステム構成下で行われました。

＜この節の構成＞

2.2.1　マシンの設置および管理上の条件

2.2.2　アプリケーションサーバを使用した三階層型システムを構築する場合

2.2.3　クライアントサーバ型システムを構築する場合

2.2.4　ISO/IEC 15408の評価を行ったシステム構成