একটি ইনফরমেশন সিকিউরিটি মেট্রিক হলো একটি মাপ যা একটি নির্দিষ্ট ইনফরমেশন সিকিউরিটি প্রক্রিয়ার অবস্থা ট্র্যাক এবং চেক করতে পারে। একটি মেট্রিক একটি মাপন পদ্ধতি সংজ্ঞায়িত করে যা কোয়ান্টিফাইবল প্রক্রিয়ার ওপর ভিত্তি করে।
ভালো মেট্রিকগুলো সেগুলো যা ইলিগেন্ট, যেমন স্পেসিফিক, কোয়ান্টিফাইবল, অটেইনবল, রিপিটেবল, এবং টাইম-রিলায়েন্ট। ডাইমেনশনগুলো নির্দিষ্ট, স্বতন্ত্র উপাদানের একক-সময়-বিন্দু দৃষ্টি প্রদান করে, যখন মেট্রিকগুলো একটি পূর্বনির্ধারিত কন্ট্রোলের সাথে তুলনা করে সময়ের সাথে একাধিক ডাইমেনশন বিশ্লেষণ করে প্রাপ্ত হয়।
ডাইমেনশনগুলো গণনা দ্বারা তৈরি হয়; মেট্রিকগুলো বিশ্লেষণ থেকে তৈরি হয়। বিকল্পভাবে, ডাইমেনশনগুলো অজেক্টিভ রড ইনফরমেশন এবং মেট্রিকগুলো অজেক্টিভ বা সাবজেক্টিভ মানব ব্যাখ্যা সেই ডেটার। ব্যবহৃত মাপন পদ্ধতিটি প্রজেননযোগ্য হতে হবে, এবং ভিন্ন সক্ষম মূল্যায়নকারীদের দ্বারা আলাদা বাস্তবায়ন করলে একই ফলাফল পেতে হবে।
এছাড়া, ফলাফলটি রিপিটেবল হতে হবে, যাতে মূল্যায়নকারীদের প্রাথমিক সেট দ্বারা একটি দ্বিতীয় গণনা একই ফলাফল উৎপন্ন করে। একটি পরিমাণের ইউনিট খুঁজে বের করার জন্য ব্যবহৃত মাপন পদ্ধতি হতে পারে একটি মেজারিং ইনস্ট্রুমেন্ট, একটি রেফারেন্স মटেরিয়াল, বা একটি মেজারিং সিস্টেম।
তথ্য সিস্টেমের সুরক্ষার জন্য মাপন জড়িত একটি মাপন পদ্ধতির বাস্তবায়ন সিস্টেমের একাধিক অংশের ওপর যেগুলো একটি মাপযোগ্য সিকিউরিটি প্রপার্টি রাখে যাতে একটি মাপা মান ডাইমেনশন পাওয়া যায়। ডাইমেনশনগুলো সময়মতো এবং সংস্থার জন্য অ্যাক্সেসযোগ্য হওয়া উচিত।
মেট্রিক হলো টুলগুলো যা ডিসিশন মেকিং সমর্থন করতে ডিজাইন করা হয় এবং সংগ্রহ, বিশ্লেষণ, এবং প্রাসঙ্গিক পারফরম্যান্স-রিলেটেড ডেটা ডকুমেন্ট করার সময় ইমপ্লিমেন্টেশন এবং অ্যাকাউন্টেবিলিটি উন্নত করতে।
পারফরম্যান্স মাপনের উদ্দেশ্য হলো বিবেচিত কার্যকলাপের অবস্থা সনাক্ত করা এবং পর্যবেক্ষিত ডাইমেনশনের ভিত্তিতে কাউন্টারএ্যাক্টিভ কর্ম ব্যবহার করে সেই কার্যকলাপগুলিতে উন্নতি আনতে সুবিধা দেওয়া।
মেজারমেন্টগুলো নির্দিষ্ট, বিচ্ছিন্ন ফ্যাক্টরের একক-সময়-বিন্দু দৃষ্টি প্রদান করে, য 그때 মেট্রিকগুলো একটি কনস্ট্যান্ট বেসলাইনের সাথে তুলনা করে সময়ের সাথে দুটি বা অধিক ডাইমেনশন लेकर রূপান্তরিত হয়। মেজারমেন্টগুলো গণনা দ্বারা তৈরি হয়; মেট্রিকগুলো বিশ্লেষণ থেকে তৈরি হয়। বিকল্পভাবে, মেজারমেন্টগুলো অজেক্টিভ রড ইনফরমেশন এবং মেট্রিকগুলো অজেক্টিভ বা বায়াসড মানব ব্যাখ্যা সেই ডেটার।
তথ্য সিস্টেম সুরক্ষার জন্য, প্রক্রিয়াগুলো সিস্টেমের उन উপাদানগুলোর সাথে সম্পর্কিত যেগুলো এর সুরক্ষার জন্য অবদান রাখে। অর্থাৎ, সিকিউরিটি মেট্রিক্স একটি মাপন পদ্ধতির বাস্তবায়ন অনুমতি দেয় একাধিক সিস্টেম এন্টিটির ওপর যেগুলো একটি কোয়ান্টিফাইবল সিকিউরিটি প্রপার্টি রাখে একটি মাপা মান পেতে।
মেট্রিক্স সিকিউরিটি এক্সিকিউটিভদের জন্য একটি কার্যকর টুল হতে পারে তাদের সুরক্ষা প্রোগ্রামের বিভিন্ন উপাদানের কার্যকারিতা, একটি নির্দিষ্ট সিস্টেম, পণ্য বা প্রক্রিয়ার সুরক্ষা, এবং একটি সংস্থার মধ্যে স্টাফ বা ডিপার্টমেন্টের যোগ্যতা বোঝার জন্য যেগুলোর জন্য তারা দায়বদ্ধ। মেট্রিক্স একটি দেওয়া কর্ম না করার রিস্কের স্তর চিহ্নিত করতে সাহায্য করতে পারে, এবং সেভাবে কাউন্টারএ্যাক্টিভ কর্ম গণনা করতে নির্দেশনা দিতে পারে।
