Un processus utilisé pour déterminer que les fonctionnalités de sécurité d'un système sont mis en œuvre comme prévu et qu'ils sont adéquats pour un environnement d'application proposé.