2022信息技术安全技术信息安全管理监视、测量、分析和评价.docxVIP

信息技术 安全技术 信息安全管理 监视、测量、分析和评价 目 次 前言 II 引言 III 范围 1 规范性引用文件 1 术语和定义 1 结构和概述 1 基本原理 2 测量的必要性 2 满足 GB/T 22080 的要求 2 结果的有效性 3 益处 3 特征 3 概述 3 监视什么 3 测量什么 4 何时监视、测量、分析和评价 5 谁来监视、测量、分析和评价 5 测度的类型 5 概述 5 实施进度测度 6 有效性测度 6 过程 7 概述 7 识别信息需求 7 建立和维护测度 8 建立规程 10 监视和测量 11 分析结果 11 评价信息安全绩效和 ISMS 有效性 11 评审和改进监视、测量