Evaluación completa, por lo general realizado en apoyo de un recurso de acreditación, de características técnicas de seguridad de un sistema de información y otras medidas de seguridad para establecer el grado en que el diseño y la implementación del sistema cumplen una serie de requisitos de seguridad especificados.
