একটি ইনফরমেশন সিকিউরিটি মেট্রিক হলো একটি মাপ যা একটি নির্দিষ্ট ইনফরমেশন সিকিউরিটি প্রক্রিয়ার অবস্থা ট্র্যাক এবং অ্যাক্সেস করতে পারে। একটি মেট্রিক একটি মাপন পদ্ধতি সংজ্ঞায়িত করে যা কোয়ান্টিফাইবল প্রক্রিয়ার ওপর ভিত্তি করে।
ভালো মেট্রিকগুলো সেগুলো যা ইলিগেন্ট, অর্থাৎ স্পেসিফিক, কোয়ান্টিফাইবল, অটেইনবল, রিপিটেবল, এবং টাইম-ডিপেনডেন্ট। ডাইমেনশনগুলো নির্দিষ্ট, বিচ্ছিন্ন উপাদানের একক-সময়-বিন্দু দৃষ্টি প্রদান করে, যখন মেট্রিকগুলো একটি পূর্বনির্ধারিত বেসলাইনের সাথে তুলনা করে সময়ের সাথে একাধিক ডাইমেনশন বিশ্লেষণ করে প্রাপ্ত হয়। ডাইমেনশনগুলো গণনা দ্বারা তৈরি হয় এবং মেট্রিকগুলো বিশ্লেষণ থেকে তৈরি হয়।
বিকল্পভাবে, ডাইমেনশনগুলো ऑবজেক্টিভ রড ইনফরমেশন এবং মেট্রিকগুলো সেই ডেটার ऑবজেক্টিভ বা সাবজেক্টিভ মানব ব্যাখ্যা। ব্যবহৃত মাপন পদ্ধতিটি প্রजनনযোগ্য হতে হবে, এবং ভিন্ন সক্ষম মূল্যায়নকারীদের দ্বারা আলাদা বাস্তবায়ন করলে একই ফলাফল পেতে হবে।
সফটওয়্যার মেট্রিক হলো টুলগুলো যা ডিসিশন মেকিং সমর্থন করতে ডিজাইন করা হয় এবং সেট, বিশ্লেষণ, এবং প্রাসঙ্গিক পারফরম্যান্স-রিলেটেড ডেটা ডকুমেন্ট করার সময় পারফরম্যান্স এবং অ্যাকাউন্টেবিলিটি উন্নত করতে।
পারফরম্যান্স মাপনের উদ্দেশ্য হলো বিবেচিত কার্যকলাপের অবস্থা যাচাই করা এবং পর্যবেক্ষিত ডাইমেনশনের ভিত্তিতে কাউন্টারএ্যাক্টিভ কর্ম ব্যবহার করে সেই কার্যকলাপগুলিতে উন্নতি আনতে সুবিধা দেওয়া। যদিও বিস্তৃত এবং সমষ্টিগত উপাদানগুলির জন্য বিভিন্ন টার্ম ব্যবহার করার জন্য একটি কেস তৈরি করা যায়, যেমন 'মেট্রিক্স' এবং 'মেজার্স', এই ডকুমেন্ট এই পদ্ধতিগুলো ইন্টারচেঞ্জেবলি ব্যবহার করে।
মেজারমেন্টগুলো নির্দিষ্ট, বিচ্ছিন্ন উপাদানের একক-সময়-বিন্দু দৃষ্টি প্রদান করে, য 그때 মেট্রিকগুলো একটি ফিক্সড বেসলাইনের সাথে তুলনা করে সময়ের সাথে দুটি বা অধিক ডাইমেনশন लेकर রূপান্তরিত হয়। মেজারমেন্টগুলো গণনা দ্বারা তৈরি হয়; মেট্রিকগুলো বিশ্লেষণ থেকে তৈরি হয়। বিকল্পভাবে, মেজারমেন্টগুলো অজেক্টিভ রড ইনফরমেশন এবং মেট্রিকগুলো অজেক্টিভ বা বায়াসড মানব ব্যাখ্যা সেই ডেটার।
তথ্য সিস্টেম সুরক্ষার জন্য, প্রক্রিয়াগুলো সিস্টেমের那些 উপাদানগুলোর সাথে সম্পর্কিত যেগুলো এর সুরক্ষার জন্য অবদান রাখে। অর্থাৎ, সিকিউরিটি মেট্রিক্স একটি মাপন পদ্ধতির বাস্তবায়ন許可 দেয় একাধিক সিস্টেম এন্টিটির ওপর যেগুলো একটি কোয়ান্টিফাইবল সিকিউরিটি প্রপার্টি রাখে একটি মাপা মান পেতে।
একটি মেট্রিক ফলাফল উৎপন্ন করে যা একটি ডিফাইনড মেট্রিক ডাটাবেসে জমা হয় যা স্ট্যান্ডার্ড SQL এবং JDBC ইন্টারফেসের মাধ্যমে ব্যবহারযোগ্য নিম্নলিখিত ফাংশনগুলো সমর্থন করতে:
রিস্ক ম্যানেজমেন্ট (Risk Management) - মেট্রিক যা হুমকির সম্ভাবনা, ভালনারেবিলিটি, কাউন্টার মেজার কভারেজ এবং অ্যাসেট ভ্যালু গণনা করে সেগুলো ফলাফল দেয় যা রিস্ক মডেল করতে ব্যবহৃত হয়।
বাজেট ম্যানেজমেন্ট (Budget Management) - মেট্রিক যা লেভেল অফ এফর্ট, প্রভাব, এবং প্রাপ্য নির্ধারণ করে সেগুলো ডলার খরচে রূপান্তরিত করা যায় বাজেট স্থাপন এবং রিটার্ন অন ইনভেস্টমেন্ট গণনার জন্য।
অডিট এবং কম্প্লায়েন্স এসেসমেন্ট (Audit & Compliance Assessment) - মেট্রিক যা পলিসি কম্প্লায়েন্স ব্যক্তিগত ও গোষ্ঠীভাবে ডেফিনিশনের জন্য গণনা করে ফলাফল দেয় যা কম্প্লায়েন্স টুলস দ্বারা তৈরি রিপোর্ট উন্নত করতে পারে।
সিকিউরিটি অপারেশন (Security Operations) - মেট্রিক যা সময়ের সাথে ডেটা সংগ্রহ করে সেগুলো ট্রেন্ড চিহ্নিত করতে ব্যবহার করা যায় যা ডেটা সেন্টার ফাংশন スタッフ দ্বারা নেওয়া নির্দিষ্ট কর্মকে সাজেস্ট করে।
