Proces używany do określenia, że funkcje zabezpieczeń systemu są realizowane zgodnie z założeniami i że są one odpowiednie dla środowiska proponowanego stosowania.