1. işlem bilgi sistemi (IS) verileri korur ve işlevini amaçlandığı gibi tutar belirlenemiyor. 2. bir sistem güvenlik özellikleri olarak tasarlanmış uygulanmaktadır ve önerilen uygulama ortamı için yeterli olduklarını belirlemek için kullanılan işlem. Bu süreç el-fonksiyonel test, penetrasyon test ve doğrulama içerir. Ayrıca bkz: fonksiyonel test, penetrasyon test ve doğrulama.