1. il processo per determinare che un sistema informativo (si) protegge i dati e mantiene la funzionalità come previsto. 2. un processo usato per determinare che le caratteristiche di sicurezza di un sistema sono implementate come progettato e che sono adeguati per un ambiente di applicazione proposta. Questo processo include mani-funzionale test, test di penetrazione e verifica. Vedi anche: test funzionali, test di penetrazione e verifica.