둘째, 사전점검 및 평가･인증에 관한 내용은 다음과 같다. 국가기반시설 시뮬레이션･분석센터는 사이버･통신･물리적 기반시설을 구성하는 시스템에 대한 모델링･시뮬레이션･분석을 수행한다(42 U.S.C. §5195c(d)). 국토안보부의 정보분석 및 기반보호 차관은 미국의 핵심 자원 및 주요 기반의 취약성에 대한 포괄적인 평가를 수행한다(6 U.S.C. §121(d)). 국가 주요 기반의 취약성과 당해 취약성을 감소시키기 위하여 배치된 시스템의 유효성을 판단하기 위한 시스템 분석, 위험 분석, 시뮬레이션 및 모델링을 수행한다. 국립표준기술원은 민간 분야 정보 보호 정책 및 실무 및 시중의 정보 기술 평가를 수행하며, 또한 국가 안보 시스템을 위해 개발된 보안 정책 및 실무 평가를 수행한다(15 U.S.C. §278g-3(d)). 각 연방기관은 소관 정보나 정보 시스템에 대한 위해의 위험과 규모를 평가하고, 정보보안 통제 및 기술의 주기적 시험･평가를 실시한다(44 U.S.C. §3544(a)). 또한 각 연방기관은 기관 프로그램을 통하여 소관 업무 및 자산을 지원하는 정보 및 정보시스템의 무단접속, 사용, 공개, 방해, 수정 또는 파괴로 인해 야기될 수 있는 위해의 위험과 규모를 주기적으로 평가하고 정보보안 정책, 절차 및 업무효과 시험･평가를 시행한다(44 U.S.C. §3544(b)). 또한 각 연방기관은 매년 소관 기관의 정보보안 프로그램 및 실무에 대해 프로그램과 실무의 효과를 판단하기 위해 독자적 연례평가를 수행한다(44 U.S.C. §3545(a)). 평가결과는 관리예산처를 거쳐 의회에 제출되며, 다만 중앙정보국(CIA) 및 국방부가 통제하는 시스템에 대한 평가는 별도로 의회의 소관 위원회에만 제출한다(44 U.S.C. §3545(g)).