安全度量

安全度量是通過收集、分析與信息安全管理相關的數據，並給出報告以協助信息安全決策、改善信息安全狀況的過程。

信息安全度量 通過採集分析報告與績效相關的數據，用來推進決策並改善績效和責任感

信息安全度量 是基於信息安全度量的績效目標和目的的

信息安全度量 通過量化安全控制的實現、有效性和效率來監控信息安全目標和目的實現的程度

信息安全度量 必須產出可量化的信息以用於通過比較或代入計算公式的方式來分析並參照相同的參考點跟蹤變化