一种信息安全控制措施的效能分析方法

摘要

本发明公开了一种信息安全控制措施的效能分析方法，用于考查信息安全控制措施的落实情况。该方法基于信息安全控制措施的效能分析模型，考察信息安全工作实施过程中使用安全控制措施的效能。该模型包括，根据制定的信息安全控制目标，确定效能分析测量对象集合、测量指标集合、测量方法集合和测量目标值集合；使用测量方法对测量对象的测量指标进行分别测量，记录并计算测量结果、符合性参数和有效性参数；基于符合性参数、有效性参数和措施符合性阈值，通过效能分析模型考察信息安全控制措施的效能。