Um processo utilizado para determinar que os recursos de segurança de um sistema são implementados como projetado e que eles são adequados para um ambiente de aplicação proposto.