1. Процес, щоб визначити, що інформаційної системи (ІС) захищає дані та підтримує функціональність за призначенням. 2 Процес, який використовується для визначення, що функції безпеки системи реалізовані як вона була задумана і що вони є адекватним для пропонованого застосування середовища. Цей процес включає в себе руки-функціональне тестування, тестування на проникнення, і перевірки. Див також: функціональне тестування проникнення тестування та перевірку.