データ所有者がデータの分類を決定する際の主要な基準となるものはどれか。

コモンクライテリア（ISO 15408）において、セキュリティ機能要件（SFR）とセキュリティ保証要件（SAR）を記述した文書はどれか。