Um processo usado para determinar que os recursos de um sistema de segurança são implementados como projetado e que são adequadas para um ambiente de aplicação proposta.