정보보안 사고를 사전에 예방하기 위하여 정보제품에 대한 보안성 평가. 관리자는 네트워크 모니터에서 해킹에 이르기까지 시스템과 네트워크에 직접 침입함으로써 전산 시스템에 대한 정확한 평가를 할 수 있다. 보안 평가는 응용 환경을 배제한 상태에서 하드웨어와 소프트웨어의 기능이나 확인 사항에 대해 평가하는 제품 평가와 특정 운영임무와 시스템의 안전에 대한 인증이나 인가 과정을 평가하는 시스템 평가가 있다.