1. Protsessi, et otsustada, et infosüsteem (IS) kaitseb andmeid säilitab funktsionaalsust, nagu ette nähtud. 2. A protsessi abil kindlaks teha, et süsteemi turvaelementide rakendamise eesmärk ja et nad on piisavalt taotluste esitamise keskkond. See protsess hõlmab käed-funktsionaalne testimine, läbitungimise katsetamine ja kontrollimine. Vaata ka: funktsionaalne testimine, läbitungimise katsetamine ja kontrollimine.