1. Proses untuk menentukan bahwa sistem informasi (IS) melindungi data dan memelihara fungsi sebagaimana dimaksud. 2. Sebuah proses yang digunakan untuk menentukan bahwa fitur keamanan dari sistem yang dirancang dan diimplementasikan sebagai bahwa mereka memadai untuk lingkungan aplikasi yang diusulkan. Proses ini mencakup tangan-pada pengujian fungsional, pengujian penetrasi, dan verifikasi. Lihat juga: Pengujian Fungsional, Pengujian Penetrasi, dan Verifikasi.