1. evaluación de un producto de la tecnología de la información o sistema contra definido relacionadas con la seguridad funcionales y aseguramiento de criterios, realizadas por una combinación de técnicas analíticas y pruebas. 2. el examen detallado de un sistema o un producto para buscar vulnerabilidades y determinar el grado al que las funciones de seguridad requerido o reclamado confirma su implementación. Nota: Las funciones de seguridad son normalmente descritas en un sistema electrónico información política de seguridad, que constituye la base de la línea base de evaluación. El examen puede cubrir los aspectos del desarrollo y entorno operativo. Vea también: certificación, evaluación de seguridad de la tecnología de información y certificación esquema 3. La evaluación de un sistema de ITSEC o producto contra criterios de evaluación definidos.