1. Megállapításához, hogy információs rendszer (IS) védi az adatokat, és fenntartja a funkcionalitást, rendeltetésszerű folyamat. 2. . a folyamat meghatározására, hogy a rendszer biztonsági tulajdonságait terveztek végrehajtják-e, és hogy azok megfelelőek a javasolt alkalmazás környezeti használt. Ez a folyamat magában foglalja a kezek-funkcionális tesztelés, penetrációs tesztelés és ellenőrzés. Lásd: funkcionális vizsgálatával, penetrációs tesztelés és ellenőrzés.