सुरक्षा मीट्रिक की कुछ मूल बातें निम्नलिखित हैं:
पृष्ठभूमि - मीट्रिक निर्णय लेने का समर्थन करने और सेट, विश्लेषण, और प्रासंगिक प्रदर्शन-संबंधी डेटा के दस्तावेजीकरण के दौरान प्रदर्शन और जवाबदेही को पुनर्प्राप्त करने के लिए डिज़ाइन किए गए उपकरण हैं।
प्रदर्शन मापने का बिंदु विचार की गई गतिविधियों की स्थिति पर विचार करना है और मनाए गए आयामों के आधार पर प्रतिक्रियात्मक कार्यों का उपयोग करके उन गतिविधियों में सुधार की सुविधा प्रदान करना है। जबकि अधिक व्यापक और एकत्रित वस्तुओं के लिए कई शर्तों का उपयोग करने के लिए एक मामला बनाया जा सकता है, जैसे मीट्रिक और उपाय, यह दस्तावेज़ इन शर्तों को परस्पर विनिमय योग्य बनाता है।
मीट्रिक जीवनचक्र - मीट्रिक से जुड़ा व्यावसायिक तर्क एक सरल प्रसंस्करण नमूने का पालन करता है -
बनाएं - एक या अधिक आधिकारिक प्रदाताओं से प्राथमिक इनपुट डेटा प्राप्त करने के लिए उपयोग किया जाता है, जिसमें वाणिज्यिक उत्पाद या घरेलू ग्राहक एप्लिकेशन शामिल हैं।
गणना करें - प्राथमिक डेटा पर विश्लेषणात्मक संचालन की एक श्रृंखला (जिसे क्रियाएं कहा जाता है) लागू करने के लिए उपयोग किया जाता है ताकि एक परिणाम प्राप्त हो सके और परिणाम को मीट्रिक परिणाम डेटाबेस में एक तालिका में एक या अधिक पंक्तियों के रूप में संग्रहीत किया जा सके।
संचार करें - मीट्रिक परिणामों को निम्नलिखित में से किसी भी प्रारूप में संचारित करने के लिए उपयोग किया जाता है - डिफ़ॉल्ट विज़ुअलाइज़ेशन, ई-मेल अधिसूचना, कुछ नीति उल्लंघन का पता लगाने पर आधारित ई-मेल अलर्ट।
सुरक्षा मीट्रिक प्रबंधन - एक मीट्रिक ऐसे परिणाम उत्पन्न करता है जो एक परिभाषित मीट्रिक डेटाबेस में संचित होते हैं जो मानक SQL और JDBC इंटरफेस के माध्यम से उपयोग करने योग्य होते हैं निम्नलिखित कार्यों का समर्थन करने के लिए।
जोखिम प्रबंधन - मीट्रिक जो खतरे की संभावना, भेद्यता, काउंटर माप कवरेज और संपत्ति लागत की गणना करते हैं, ऐसे परिणाम देते हैं जिनका उपयोग जोखिम मॉडल के लिए किया जा सकता है।
बजट प्रबंधन - मीट्रिक जो प्रयास के स्तर, प्रभाव, और प्राप्त करने योग्य का निर्णय लेते हैं, उन्हें डॉलर लागत में बदला जा सकता है बजट स्थापित करने और निवेश पर वापसी की गणना करने के उद्देश्य के लिए।
ऑडिट और अनुपालन मूल्यांकन (आंतरिक या बाहरी) - मीट्रिक जो व्यक्तिगत और परिभाषाओं के समूहों के लिए नीति अनुपालन की गणना करते हैं, ऐसे परिणाम देते हैं जो अनुपालन उपकरणों द्वारा उत्पन्न रिपोर्ट को बेहतर बना सकते हैं।
सुरक्षा संचालन - मीट्रिक जो समय के साथ डेटा एकत्र करते हैं, उनका उपयोग उन रुझानों की पहचान करने के लिए किया जा सकता है जो डेटा सेंटर फ़ंक्शन स्टाफ द्वारा लिए जाने वाले विशिष्ट कार्यों का सुझाव देते हैं।
सुरक्षा मीट्रिक का मूल्य - मीट्रिक सुरक्षा अधिकारियों के लिए उनके संरक्षण कार्यक्रमों के कई घटकों की दक्षता, एक विशिष्ट सिस्टम, उत्पाद या प्रक्रिया की सुरक्षा, और एक संगठन के भीतर कर्मचारियों या विभागों की योग्यता को उन सुरक्षा चिंताओं को संबोधित करने के लिए समझने के लिए एक प्रभावी उपकरण हो सकते हैं जिनके लिए वे जिम्मेदार हैं।
मीट्रिक किसी दिए गए कार्रवाई को न लेने में जोखिम के स्तर की पहचान करने में भी मदद कर सकते हैं, और उस तरह प्रतिक्रियात्मक कार्यों को प्राथमिकता देने में मार्गदर्शन प्रदान कर सकते हैं। इसके अलावा, उनका उपयोग संगठन के भीतर सुरक्षा जागरूकता के स्तर को बढ़ाने के लिए किया जा सकता है।
