এক মেট্রিক একটি মাপন পদ্ধতি সংজ্ঞায়িত করে যা কোয়ান্টিফাইবল প্রক্রিয়ার ওপর ভিত্তি করে। উপযোগী মেট্রিকগুলো সুরক্ষা উদ্দেশ্য, যেমন ডেটা গোপনীয়তা, কী পরিমাণে পূরণ হচ্ছে তা নির্দেশ করে, এবং একটি সংস্থার সম্পূর্ণ সুরক্ষা প্রোগ্রামের জন্য নেওয়া পদক্ষেপها চালায়। গোপনীয়তা ব্যাখ্যা করা যায় আমাদের গোপন মাপের ওপর অন্যদের কী অ্যাক্সেস থাকবে সেটি নিয়ন্ত্রণ করার ক্ষমতা হিসেবে, যেমন ইনফরমেশন প্রাইভেসি।
মেট্রিকগুলো সুরক্ষা কর্মকারীদের জন্য একটি কার্যকর টুল হতে পারে তাদের সুরক্ষা প্রোগ্রামের বিভিন্ন উপাদানের কার্যকারিতা, একটি নির্দিষ্ট সিস্টেম, পণ্য বা প্রক্রিয়ার সুরক্ষা, এবং একটি সংস্থার মধ্যে স্টাফ বা ডিপার্টমেন্টের যোগ্যতা সুরক্ষা এলাকায় যেগুলোর জন্য তারা দায়বদ্ধ।
মেট্রিকগুলো একটি দেওয়া কর্ম না করার রিস্কের স্তর চিহ্নিত করতে সাহায্য করতে পারে, এবং সেভাবে কাউন্টারএ্যাক্টিভ কর্ম 優先তামূলক করতে নির্দেশনা দিতে পারে। উপরন্তু, সেগুলো সংস্থার ভিতরে সুরক্ষা সতর্কতার স্তর বাড়াতে ব্যবহার করা যেতে পারে।
সুরক্ষা মাপনের বিভিন্ন দিক রয়েছে যেগুলো নিচে দেওয়া হলো:
সঠিকতা এবং কার্যকারিতা (Correctness and Effectiveness) - সঠিকতা মানে সিকিউরিটি-এনফোর্সিং পদ্ধতিগুলো সঠিকভাবে বাস্তবায়ন হয়েছে তা নিশ্চিত করা (অর্থাৎ, সেগুলো সঠিকভাবে সেটি করে যা সেগুলো করার জন্য প্রস্তাবিত, যেমন কিছু গণনা বাস্তবায়ন)। কার্যকারিতা মানে সিস্টেমের সিকিউরিটি-এনফোর্সিং পদ্ধতিগুলো ঘোষিত সুরক্ষা লক্ষ্যম встреffe করে (অর্থাৎ, সেগুলো সেটি ছাড়া কিছু করছে না যা সেগুলোর জন্য প্রস্তাবিত, লচীলাপনের আশা পূরণ করতেও)।
লিডিং বনাম ল্যাগিং ইন্ডিকেটর (Leading versus Lagging Indicators) - লিডিং এবং ল্যাগিং ইন্ডিকেটর Sicherheits পরিস্থিতি পুনর্জীবন করে যা একটি সুরক্ষা পরিবর্তনের趋应ে যথাক্রমে পূর্বে বা পরে বিদ্যমান। একটি ছোট লেটেন্সি প্রক্রিয়া বা ল্যাগ টাইম সহ একটি ল্যাগিং সিকিউরিটি মেট্রিক একটি দীর্ঘ লেটেন্সি প্রক্রিয়ার চেয়ে পছন্দনীয়। কিছু সিকিউরিটি মেট্রিক ল্যাগিং মার্কার হিসেবে বিবেচনা করা যায়।
সংগঠনগত সুরক্ষা উদ্দেশ্য (Organizational Security Objectives) - সংস্থাগুলো একাধিক কারণেই গঠিত হয়, একাধিক অ্যাসেট থাকে, পাবলিকের সাথে ভিন্ন এক্সপোজার থাকে, ভিন্ন হুমকি মুখোমুখি হয়, এবং রিস্কের প্রতি ভিন্ন সহনশীলতা থাকে। এ토록 পার্থক্যের কারণে, তাদের সুরক্ষা লক্ষ্যগুলো 상당ভিন্ন হতে পারে। সিকিউরিটি মেট্রিক সাধারণত কতটা ভালো একটি সংস্থা তার সুরক্ষা লক্ষ্যম পূরণ করছে তা নির্ধারণ করতে ব্যবহৃত হয়।
গুণগত এবং পরিমাণগত বৈশিষ্ট্য (Qualitative and Quantitative Properties) - গুণগত অ্যাসাইনমেন্ট কোয়ান্টিটেটিভ মাপন সিকিউরিটি প্রপার্টির প্রতীকী করতে পারে (যেমন, লো মানে কোনো ভালনারেবিলিটি খুঁজে পাওয়া যায়নি; মিডিয়াম, এক থেকে পাঁচটি পাওয়া গেছে; এবং হাই, পাঁচটির বেশি পাওয়া গেছে)। একাধিক সিকিউরিটি প্রপার্টির কোয়ান্টিটেটিভ ভ্যালুয়েশনও ওজন দিয়ে এবং ভাগ করে একটি কম্পাউন্ড ভ্যালুতে রূপান্তরিত করা যেতে পারে।
বৃহৎ বনাম ক্ষুদ্র মাপন (Measurements of the Large Versus the Small) - সিকিউরিটি মাপন অনেক বেশি সফল প্রমাণিত হয়েছে যখন মাপনের ফোকাস ছোট এবং সহজ হয় বড় এবং জটিলের চেয়ে। একটি সিস্টেমে কম্পোনেন্টের সংখ্যা যত বাড়ে, সম্ভাব্য ইন্টারঅ্যাকশনের সংখ্যা কম্পোনেন্টের সংখ্যার বর্গে বাড়ে।
