Métricas de seguridad de la Informacion

1. 1.Métricas genéricas

1.1. Métricas objetivas y subjetivas

1.2. Métricas cuantitativas y cualitativas

1.3. Métricas estáticas y dinámicas

1.4. Métricas absolutas y relativas

1.5. Métricas directas e indirectas

1.6. Métricas con validación teórica o empírica

1.7. Métricas con existencia de soporte tecnológico para facilitar su automatización

2. 2.Métricas para la seguridad organizacional

2.1. Métricas de desarrollo de un programa de seguridad de la información

2.1.1. Métricas de gestión de políticas

2.1.2. Métricas de madurez de proceso

2.2. Métricas de soporte

2.2.1. Métricas de soporte RRHH

2.2.2. Métricas de soporte de otros recursos

2.3. Métricas operacionales

2.3.1. Métricas de disposición operacional

2.3.1.1. Métricas de disposición de gestión

2.3.1.2. Métricas de disposición técnica

2.3.2. Métricas de práctica operacional

2.3.3. Métricas de entorno operacional

2.4. Métricas de efectividad

3. 3. Métricas de seguridad de los objetivos técnicos

3.1. Métricas para medir la fuerza del objetivo de seguridad

3.1.1. Métricas para circunstancias normales

3.1.2. Métricas para circunstancias anormales

3.1.2.1. Métricas que miden el factor de trabajo del intruso

3.1.2.2. Métricas de supervivencia del sistema

3.2. Métricas para medir las debilidades

3.3. Métricas de riesgo

3.4. Métricas de limitación operacional

4. 4. Métricas de seguridad de los objetivos de seguridad

4.1. Métricas de privacidad y confidencialidad

4.2. Métricas de integridad

4.3. Métricas de identificación y autentificación+

4.4. Métricas de no repudio

4.5. Métricas de disponibilidad

4.6. Métricas de responsabilidad

4.7. Métricas de responsabilidad

5. 5. Métricas de seguridad de los controles aplicados al sistema de información

5.1. Métricas de tipo técnico

5.2. Métricas operacionales

5.3. Métricas de gestión

6. 6. Métricas de seguridad del factor tiempo de aplicación del control

6.1. Métricas preventivas

6.2. Métricas de detección

6.3. Métricas correctivas

6.4. Métricas de recuperación

7. 7. Métricas de seguridad de según el tipo de público al que van dirigidas

7.1. Métricas para ejecutivos

7.2. Métricas para técnicos

7.3. Métricas para entidades externas