Atributo de un sistema de información que ofrezca motivos para tener confianza en que el sistema funciona de tal manera que la política de seguridad del sistema se hace cumplir.
Procedimiento que garantiza que un sistema está desarrollado y operado según lo previsto por la política de seguridad del sistema.
