एक सूचना सुरक्षा मीट्रिक एक माप है जो एक निश्चित सूचना सुरक्षा प्रक्रिया की स्थिति को ट्रैक और जांच सकता है। एक मीट्रिक माप की एक प्रणाली को परिभाषित करता है जो मात्रात्मक प्रक्रियाओं पर आधारित है।
अच्छे मीट्रिक वे हैं जो सुंदर हैं, जैसे विशिष्ट, मात्रात्मक, प्राप्त करने योग्य, दोहराने योग्य, और समय-निर्भर। आयाम विशिष्ट, विशिष्ट तत्वों के एकल-बिंदु-समय दृश्य प्रदान करते हैं, जबकि मीट्रिक पूर्वनिर्धारित नियंत्रण के साथ तुलना करके समय के साथ कई आयामों द्वारा प्रभावित होते हैं।
आयाम गिनती द्वारा विकसित किए जाते हैं; मीट्रिक विश्लेषण से विकसित होते हैं। वैकल्पिक रूप से, आयाम वस्तुनिष्ठ कच्ची जानकारी हैं और मीट्रिक उन डेटा की या तो वस्तुनिष्ठ या व्यक्तिपरक मानव व्याख्या हैं। माप की विधि जो नियोजित है वह पुनरुत्पादन योग्य होनी चाहिए, और अलग-अलग सक्षम मूल्यांकनकर्ताओं द्वारा अलग से किए जाने पर समान परिणाम प्राप्त करना चाहिए।
साथ ही, परिणाम दोहराने योग्य होना चाहिए, इसलिए मूल्यांकनकर्ताओं के प्रारंभिक सेट द्वारा दूसरा गणना समान परिणाम उत्पन्न करता है। मात्रा की इकाई का पता लगाने के लिए उपयोग की जाने वाली माप की एक विधि एक माप उपकरण, एक संदर्भ सामग्री, या एक माप प्रणाली हो सकती है।
सुरक्षा के लिए एक सूचना प्रणाली का आयाम सुरक्षा के लिए एक माप की विधि के अनुप्रयोग को सिस्टम के कई भागों पर लागू करना शामिल है जिनके पास एक मापने योग्य सुरक्षा संपत्ति है ताकि आयामों का एक माना मूल्य प्राप्त किया जा सके। आयाम समय पर और संगठन के लिए सुलभ होने चाहिए।
मीट्रिक निर्णय लेने का समर्थन करने और संग्रह, विश्लेषण, और प्रासंगिक प्रदर्शन-संबंधी डेटा के दस्तावेजीकरण के दौरान कार्यान्वयन और जवाबदेही को पुनर्प्राप्त करने के लिए डिज़ाइन किए गए उपकरण हैं।
प्रदर्शन मापने का बिंदु विचार की गई गतिविधियों की स्थिति का पता लगाना है और मनाए गए आयामों पर निर्भर प्रतिक्रियात्मक कार्यों का उपयोग करके उन गतिविधियों में सुधार की सुविधा प्रदान करना है।
माप विशिष्ट, असतत कारकों के एकल-बिंदु-समय दृश्य प्रदान करते हैं, जबकि मीट्रिक एक स्थिर आधार रेखा के साथ तुलना करके समय के साथ दो या अधिक आयामों द्वारा बदले जाते हैं। माप गिनती द्वारा उत्पादित होते हैं; मीट्रिक विश्लेषण से बनाए जाते हैं। वैकल्पिक रूप से, माप वस्तुनिष्ठ कच्ची जानकारी हैं और मीट्रिक उन डेटा की वस्तुनिष्ठ या पक्षपाती मानव व्याख्या हैं।
सूचना प्रणाली सुरक्षा के लिए, प्रक्रियाएं सिस्टम के उन तत्वों से संबंधित हैं जो इसकी सुरक्षा में योगदान करते हैं। अर्थात, सुरक्षा मीट्रिक एक माप की विधि के अनुप्रयोग को एक सिस्टम की कई संस्थाओं पर लागू करते हैं जिनके पास एक मात्रात्मक सुरक्षा संपत्ति होती है ताकि एक मापा मूल्य प्राप्त किया जा सके।
मीट्रिक सुरक्षा अधिकारियों के लिए उनके संरक्षण कार्यक्रमों के कई घटकों की प्रभावशीलता, एक विशिष्ट सिस्टम, उत्पाद या प्रक्रिया की सुरक्षा, और एक संगठन के भीतर कर्मचारियों या विभागों की योग्यता को उन सुरक्षा क्षेत्रों को संबोधित करने के लिए समझने के लिए एक प्रभावी उपकरण हो सकते हैं जिनके लिए वे जिम्मेदार हैं। मीट्रिक किसी दिए गए कार्रवाई को न लेने में जोखिम के स्तर की पहचान करने में भी मदद कर सकते हैं, और उस तरह प्रतिक्रियात्मक कार्यों की गणना में मार्गदर्शन प्रदान कर सकते हैं।
