1. procesu zjistit, že informační systém (IS) chrání data a udržuje funkčnost, jak bylo zamýšleno. 2. proces A slouží k určení, že bezpečnostní vlastnosti systému jsou implementovány jako určeny a že jsou adekvátní pro navrhované aplikační prostředí. Tento proces zahrnuje hands-na funkční testování, Penetrační testování a ověřování. Viz též: funkční testování, Penetrační testování a ověřování.