安全性能指标

信息安全论坛(ISF)的首席研究分析师理查德·阿卜杜勒姆表示，有数千种东西可以用安全性能来衡量，提取这些衡量标准并进行报告需要足够的时间、精力和资源。“需要始终考虑的重要一点是：我们为什么要衡量这一点?这种衡量有什么帮助?它可以帮助回答什么问题?如果衡量无助于回答利益相关者/决策者需要知道的事情，它很可能会被忽视。”