Содержание документа: Национальный стандарт РФ ГОСТ Р ИСО/МЭК 27004-2011 "Информационная технология. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности. Измерения" (утв. приказом Федерального агентства по техническому регулированию и метрологии

0 Введение

0.1 Общие положения

0.2 Краткая справка для должностных лиц

1 Область применения

2 Нормативные ссылки

3 Термины и определения

3.1 аналитическая модель измерений (analytical mod...

3.2 атрибут (attribute): Свойство или характеристи...

3.3 основная мера [измерения]* (base measure): Мер...

3.4 данные (data): Совокупность значений, присвоен...

3.5 критерии принятия решения (decision criteria):...

3.6 производная мера [измерения]* (derived measure...

3.7 показатель (indicator): Мера измерения, дающая...

3.8 информационная потребность (information need):...

3.9 мера [измерения]** (measure): Переменная, кото...

3.10 измерение (measurement): Процесс получения ин...

3.11 функция измерения (measurement function): Алг...

3.12 метод измерения (measurement method): Описанн...

3.13 результаты измерения (measurement results): О...

3.14 объект (object): Элемент, который может быть ...

3.15 шкала (scale): Упорядоченная совокупность зна...

3.16 единица измерения (unit of measurement): Конк...

3.17 валидация (validation): Подтверждение посредс...

3.18 верификация (verification): Подтверждение пос...

4 Структура

5 Общий обзор измерений, связанных с информационно...

5.1 Цели измерений, связанных с информационной без...

5.2 Программа измерений

5.3 Факторы успеха

5.4 Модель измерений

6 Обязанности руководства

6.1 Общие положения

6.2 Менеджмент ресурсов

6.3 Обучение, осведомленность и компетентность, св...

7 Разработка измерений и мер измерений

7.1 Общие положения

7.2 Определение области применения измерений

7.3 Выявление информационной потребности

7.4 Выбор объекта и атрибута

7.5 Разработка конструктивных элементов измерений

7.6 Конструктивные элементы измерений

7.7 Сбор, анализ и распространение данных

7.8 Реализация и документирование измерений

8 Процесс измерений

8.1 Общие положения

8.2 Интеграция процедур

8.3 Сбор, хранение и верификация данных

9 Анализ данных и отчетность по результатам измере...

9.1 Общие положения

9.2 Анализ данных и изложение результатов измерени...

9.3 Распространение результатов измерений

10 Оценивание и совершенствование программы измере...

10.1 Общие положения

10.2 Определение критериев оценивания программы из...

10.3 Мониторинг, проверка и оценивание программы и...

10.4 Реализация совершенствований