情報セキュリティ

 

情報セキュリティの測定は、組織が情報セキュリティを記述し定量化し、限られたリソースを配分し、改善された成果のために情報に基づいた意思決定を行うことを可能にします。しかし、組織はまず、特定の時点でどのようなポリシー、手続き、コントロールが整備されているかを把握し、それらのポリシーや手続きが望ましい結果をもたらしているか、そして組織とそのリスクにどのように影響を与えているかを理解する必要があります。情報セキュリティリスク管理のために組織が整備しているものと、その取り組みがどれだけ効果的に機能しているかを評価する測定を開発し監視することによって、組織は目標により適切に対処し、リソースを効果的に配分することができます。