1. Des Prozesses, um zu bestimmen, dass ein Informationssystem (IS) Daten schützt und Funktionalität behält, wie beabsichtigt. 2. -A-Prozess verwendet, um festzustellen, dass die Sicherheitsfeatures von einem System wie vorgesehen umgesetzt werden und dass sie für eine vorgeschlagene Anwendungsumgebung angemessen sind. Dieser Vorgang umfasst Hände-auf funktionale Tests, Penetrationstests und Überprüfung. Siehe auch: Funktionstests, Penetrationstests und Verifizierung.