信息安全管理体系控制措施有效性测量概述

组织实施和运行信息安全管理体系需要投入一定的人力、物力和财力,一般情况下,控制措施的资源投入占了其中大部分,控制措施是否有效就决定了资源投入的效率和信息安全管理体系的有效性,组织的管理层通常都比较关心这些方面。