Een proces gebruikt om te bepalen dat de beveiligingsfuncties van een systeem zoals ontworpen worden toegepast en dat ze geschikt voor een voorgestelde toepassingsomgeving zijn.