质检行业信息安全管理有效性测量

作为标准要求及体系落地的一项重要工作,信息安全有效性测量可帮助组织确认各项控制措施是否有效、管理是否达到预定目标。但在实操层面,如何实施测量,包括如何选择测量对象、如何保障测量准确性、如何获取真实的测量数据、如何展示测量结果等,对已建设ISMS的组织来说依然是一个难题。以在质检系统建设信息安全测量体系为例,探索实现信息安全有效性测量的工具化和平台化,为大型组织实施信息安全有效性测量提供借鉴及参考。