System)は、情報システムの脆弱性に対するオープンで包括的、汎用的な評価手法の確立と普及を目指して開発された仕様です。攻撃コードの出現有無や対策情報が利用可能であるかといった脆弱性の現在の深刻度を加味して評価する「現状値」、さらに、「現状値」に攻撃を受けた場合の二次的な被害の大きさなど製品利用者の利用環境を加味して評価する「環境値」を算出できます。結果をわかりやすく示すために、算出した最終的な値を「全体的評価値」として提示しています。