Revisione indipendente e verifica dei registri e delle attività al fine di stabilire l'adeguatezza dei controlli di sistema, assicurare la conformità con le politiche stabilite e le procedure operative, e suggerire cambiamenti necessari nei controlli, nelle politiche o nelle procedure.
SOURCE: SP 800-32
SOURCE: CNSSI-4009
Independent review and examination of records and activities to assess the adequacy of system controls, to ensure compliance with established policies and operational procedures.
SOURCE: SP 800-32
SOURCE: CNSSI-4009