ГОСТ Р ИСО/МЭК 27004—2011
Приложение А
(справочное)
Типовая форма конструктивных элементов измерений,
связанных с информационной безопасностью
В настоящем приложении представлена типовая форма конструктивных элементов измерений, связанных с
информационной безопасностью, которая включает в себя все компоненты, указанные в 5.4 и определенные в
7.5. Организации могут видоизменять эту типовую форму в соответствии с собственными требованиями.
Определение конструктивных элементов измерения
Наименованиеконструктивного
Наименование измерения
элемента измерения
Числовой идентификаторУникальный, специфический для организации числовой идентификатор
мента измерения
Назначение конструктивного эле Описание причины для введения измерений
Цель меры и средства контроля и
управления/цель процесса
Цель меры и средства контроля и управления/цель процесса при изме
рении (запланированная или реализованная)
Мера и средство контроля и управ
ления (1)/процесс (1)
Мера и средство контроля и управления/процесс при измерении
Мера и средство контроля и управ
ления (2)/процесс (2)
Дополнительно; если применимо, другие меры и средства контроля и
управления/процессы а пределах группы, включенной в ту же самую
меру измерения (запланированную или реализованную)
Объект измерения и атрибуты
Объект измерения
Объект (сущность) характеризуется посредством измерения его атрибу
тов. Объект может включать в себя процессы, планы, проекты, ресурсы и
системы или компоненты систем
Атрибут
Свойство или характеристика объекта измерения, которая может быть
определена количественно или качественно вручную или автоматичес
кими средствами
Спецификация основной меры измерения (для каждой основной меры измерения [1...Л])
Основная мера измерения
Основная мера измерения определяется с точки зрения атрибута и спе
цифицированного метода измерения для его количественного опреде
ления (например, число обученного персонала, площадок, совокупные
расходы на данный момент). Когда данные собраны, то для основной
меры измерения устанавливается значение
Метод измерения
Логическая последовательность операций, используемых для измере
ния атрибута относительно определенной шкалы
Вид метода измерения
В зависимости от характера операций, используемых для количествен
ной оценки атрибута, можно выделить следующие два вида метода:
- субъективный; количественная оценка с использованием суждения
человека;
- объективный: количественная оценка, основанная на математических
правилах, таких, например, как подсчет
Шкала
Упорядоченная совокупность значений или категорий, на которые ото
бражается атрибут основной меры измерения
Вид шкалы
В зависимости от характера отношений между значениями на шкале
обычно различают четыре вида шкалы: номинальную, порядковую, ин
тервальную и шкалу отношений
Единица измерения
Особая величина, определенная и принятая по соглашению, с которой
может сравниваться любая другая величина того же типа, для выраже
ния показателя двух величин как некоего числа
22