Conjunto de estándares tecnológicos centrados en describir las características técnicas de las amenazas para poder comunicarlas a personas o a productos y dispositivos de seguridad dentro de los Sistemas de información.