1.进程，确定信息系统 (IS) 可以保护数据和维护功能，如预期。2.一个用于确定系统的安全功能实施按设计和他们有足够的拟议的应用程序环境的过程。此过程包括手-上功能测试、 渗透测试和验证。请参见： 功能测试、 渗透测试和验证。