Exame e análise das salvaguardas necessárias para proteger um sistema de informação (IS), como tem sido aplicados num ambiente operacional, para determinar a postura de segurança desse sistema.