एक मीट्रिक माप की एक प्रणाली को परिभाषित करता है जो मात्रात्मक प्रक्रियाओं पर आधारित है। उपयोगी मीट्रिक उस डिग्री की ओर इशारा करते हैं जिस तक सुरक्षा उद्देश्यों, जैसे डेटा गोपनीयता, को पूरा किया जा रहा है, और वे किसी संगठन के संपूर्ण सुरक्षा कार्यक्रम को खोजने के लिए किए गए उपायों को चलाते हैं। गोपनीयता को इस रूप में समझाया जा सकता है कि दूसरों की हमारे निजी परिमाण तक क्या पहुंच है, इस पर नियंत्रण करना, जैसे सूचना गोपनीयता।
मीट्रिक सुरक्षा अधिकारियों के लिए उनके सुरक्षा कार्यक्रमों के कई घटकों की प्रभावशीलता, एक विशिष्ट सिस्टम, उत्पाद या प्रक्रिया की सुरक्षा, और एक संगठन के भीतर कर्मचारियों या विभागों की योग्यता को उन सुरक्षा क्षेत्रों को संबोधित करने के लिए समझने के लिए एक प्रभावी उपकरण हो सकते हैं जिनके लिए वे जिम्मेदार हैं।
मीट्रिक किसी दिए गए कार्रवाई को न करने में जोखिम के स्तर की पहचान करने में भी मदद कर सकते हैं, और उस तरह प्रतिक्रियात्मक कार्यों को प्राथमिकता देने में निर्देश प्रदान कर सकते हैं। इसके अलावा, उनका उपयोग संगठन के अंदर सुरक्षा जागरूकता के स्तर को बढ़ाने के लिए किया जा सकता है।
सुरक्षा माप के विभिन्न पहलू
सहीता और प्रभावशीलता - सहीता का अर्थ है आश्वासन कि सुरक्षा-लागू करने वाले दृष्टिकोण सही ढंग से निष्पादित किए गए हैं (यानी, वे वही करते हैं जो वे करने के लिए प्रस्तावित हैं, जैसे कुछ गणना लागू करना)। प्रभावशीलता का अर्थ है आश्वासन कि सिस्टम के सुरक्षा-लागू करने वाले दृष्टिकोण घोषित सुरक्षा लक्ष्यों को पूरा करते हैं (यानी, वे उनके लिए सुझाए गए के अलावा कुछ नहीं करते, जबकि लचीलेपन के लिए अपेक्षाओं को पूरा करते हैं)।
अग्रणी बनाम अनुगामी संकेतक - अग्रणी और अनुगामी संकेतक सुरक्षा परिस्थितियों को पुनः बनाते हैं जो क्रमशः सुरक्षा में बदलाव से पहले या बाद में मौजूद होती हैं। एक छोटी विलंबता प्रक्रिया या लैग समय के साथ एक अनुगामी सुरक्षा मीट्रिक को लंबी विलंबता प्रक्रिया वाले एक पर प्राथमिकता दी जाती है। कुछ सुरक्षा मीट्रिक को अनुगामी मार्कर माना जा सकता है।
संगठनात्मक सुरक्षा उद्देश्य - संगठन कई कारणों से बने होते हैं, कई संपत्ति रखते हैं, जनता के लिए अलग जोखिम होता है, अलग खतरों का सामना करते हैं, और जोखिम के लिए अलग सहनशीलता होती है। कई अंतरों के कारण, उनके सुरक्षा लक्ष्य काफी भिन्न हो सकते हैं। सुरक्षा मीट्रिक आमतौर पर यह हल करने के लिए उपयोग किए जाते हैं कि कोई संगठन अपने सुरक्षा लक्ष्यों को कितनी अच्छी तरह पूरा कर रहा है।
गुणात्मक और मात्रात्मक गुण - गुणात्मक असाइनमेंट सुरक्षा गुणों की मात्रात्मक प्रक्रिया का प्रतीक बनाने के लिए बनाए जा सकते हैं (जैसे, कम का अर्थ है कोई भेद्यता स्थापित नहीं; मध्यम, एक और पांच के बीच मिला; और उच्च, पांच से अधिक मिला)। कई सुरक्षा गुणों के मात्रात्मक मूल्यांकन को भी भारित और साझा किया जा सकता है एक संयुक्त मूल्य बदलने के लिए।
बड़े बनाम छोटे का माप - सुरक्षा माप तब अधिक सफल साबित हुए हैं जब गणना का ध्यान छोटा और सरल होता है बजाय बड़े और जटिल के। जैसे-जैसे सिस्टम में कई घटक बढ़ते हैं, संभावित इंटरैक्शन की संख्या घटकों की संख्या के वर्ग के साथ बढ़ती है।
