1. proces for at fastslå, at et informationssystem (IS) beskytter data og vedligeholder funktionalitet efter hensigten. 2. A proces anvendes til at bestemme at sikkerhedsfunktionerne i et system er implementeret som designet og at de er passende for en foreslåede anvendelse miljø. Denne proces omfatter hænder-på funktionelle test, Penetrationstest og verifikation. Se også: funktionskontrol, Penetrationstest og verifikation.