1. Le processus pour déterminer qu'un système d'information (si) protège les données et gère la fonctionnalité comme prévu. 2. A processus utilisé pour déterminer que les fonctionnalités de sécurité d'un système sont mis en œuvre comme prévu et qu'ils sont adéquats pour un environnement d'application proposée. Ce processus inclut mains-sur fonctionnels tests, tests de pénétration et de vérification. Voir aussi : tests fonctionnels, tests de pénétration et de vérification.