Examen exhaustivo de un sistema de información para determinar si cumple lo requerido en materia de seguridad: política, procedimientos y operaciones.

Examination of an information system to determine compliance with security policy, procedures, and practices. [CNSSI_4009:2010]