एक सूचना सुरक्षा मीट्रिक एक माप है जो एक निश्चित सूचना सुरक्षा प्रक्रिया की स्थिति को ट्रैक और आकलन कर सकता है। एक मीट्रिक माप की एक प्रणाली को परिभाषित करता है जो मात्रात्मक प्रक्रियाओं पर आधारित है।
अच्छे मीट्रिक वे हैं जो सुंदर हैं, यानी विशिष्ट, मात्रात्मक, प्राप्त करने योग्य, दोहराने योग्य, और समय-निर्भर। आयाम विशिष्ट, असतत तत्व के एकल-बिंदु-समय दृष्टिकोण प्रदान करते हैं, जबकि मीट्रिक पूर्वनिर्धारित आधार रेखा से कई आयामों का विश्लेषण करके समय के साथ प्राप्त होते हैं। आयाम गिनती द्वारा बनाए जाते हैं और मीट्रिक विश्लेषण से बनाए जाते हैं।
वैकल्पिक रूप से, आयाम वस्तुनिष्ठ कच्ची जानकारी हैं और मीट्रिक उन डेटा की वस्तुनिष्ठ या व्यक्तिपरक मानव व्याख्या हैं। माप की विधि जो नियोजित है वह पुनरुत्पादन योग्य होनी चाहिए, और अलग-अलग सक्षम मूल्यांकनकर्ताओं द्वारा अलग से किए जाने पर समान परिणाम प्राप्त करना चाहिए।
सॉफ्टवेयर मीट्रिक निर्णय लेने का समर्थन करने और सेट, विश्लेषण, और प्रासंगिक प्रदर्शन-संबंधी डेटा के दस्तावेजीकरण के दौरान प्रदर्शन और जवाबदेही को पुनर्प्राप्त करने के लिए डिज़ाइन किए गए उपकरण हैं।
प्रदर्शन मापने का बिंदु विचार की गई गतिविधियों की स्थिति पर विचार करना है और मनाए गए आयामों के आधार पर प्रतिक्रियात्मक कार्यों का उपयोग करके उन गतिविधियों में सुधार की सुविधा प्रदान करना है। जबकि अधिक व्यापक और एकत्रित तत्वों के लिए कई शर्तों का उपयोग करने के लिए एक मामला बनाया जा सकता है, जैसे 'मीट्रिक' और 'उपाय,' यह फ़ाइल इन विधियों को परस्पर विनिमय योग्य रूप से एक्सेस करती है।
माप एकल-बिंदु-समय के विशेष, असतत तत्व के दृश्य प्रदान करते हैं, जबकि मीट्रिक समय के साथ लिए गए दो या अधिक आयामों की तुलना एक निश्चित आधार रेखा से करके बदले जाते हैं। माप गिनती द्वारा उत्पादित होते हैं और मीट्रिक विश्लेषण से उत्पादित होते हैं। वैकल्पिक रूप से, माप वस्तुनिष्ठ कच्ची जानकारी हैं और मीट्रिक उन डेटा की वस्तुनिष्ठ या पक्षपाती मानव व्याख्या हैं।
सूचना प्रणाली सुरक्षा के लिए, प्रक्रियाएं सिस्टम के उन तत्वों से संबंधित हैं जो इसकी सुरक्षा में योगदान करते हैं। अर्थात, सुरक्षा मीट्रिक एक माप की विधि के अनुप्रयोग को सिस्टम की कई संस्थाओं पर लागू करने की अनुमति देते हैं जिनके पास एक मात्रात्मक सुरक्षा संपत्ति होती है ताकि एक मापा मूल्य प्राप्त किया जा सके।
एक मीट्रिक ऐसे परिणाम उत्पन्न करता है जो एक परिभाषित मीट्रिक डेटाबेस में संचित होते हैं जो मानक SQL और JDBC इंटरफेस के माध्यम से उपयोग करने योग्य होते हैं निम्नलिखित कार्यों का समर्थन करने के लिए:
जोखिम प्रबंधन - मीट्रिक जो खतरे की संभावना, संवेदनशीलता, काउंटर माप कवरेज और संपत्ति मूल्य की गणना करते हैं, ऐसे परिणाम देते हैं जिनका उपयोग जोखिम मॉडल के लिए किया जा सकता है।
बजट प्रबंधन - मीट्रिक जो प्रयास के स्तर, प्रभाव, और प्राप्त करने योग्य का निर्णय लेते हैं, उन्हें डॉलर लागत में बदला जा सकता है बजट स्थापित करने और निवेश पर वापसी की गणना करने के उद्देश्य के लिए।
ऑडिट और अनुपालन मूल्यांकन (आंतरिक या बाहरी) - मीट्रिक जो व्यक्तिगत और परिभाषा के समूहों के लिए नीति अनुपालन की गणना करते हैं, ऐसे परिणाम देते हैं जो अनुपालन उपकरणों द्वारा उत्पन्न रिपोर्ट को बेहतर बना सकते हैं।
सुरक्षा संचालन - मीट्रिक जो समय के साथ डेटा एकत्र करते हैं, उनका उपयोग उन रुझानों की पहचान करने के लिए किया जा सकता है जो डेटा सेंटर फ़ंक्शन स्टाफ द्वारा लिए जाने वाले विशिष्ट कार्यों का सुझाव देते हैं।
