6 Management responsibilities管理者责任

6.1 0verview综述。

6.2 Resource management资源管理。

6.3 Measurement training，awareness，and competence测量的意识与能力培训。

7 Measures and measurement development测度与测量的开发

7.1 0verview综述。本节中给出了需要建立并文件化的开发测度与测量的活动。在

其描述中，7.2～7.8都是需要建立并文件化的过程。

7. 5 Measurement construct ()verview综述。

7.5.2 Measure selection测度选择。选择测度应体现信息需求(information need) 的优先顺序。

7.5.3 Measurement method测量方法。测量方法可以是定性的，也可以是定量的。

7.5.4 Measurement function测量函数。测量函数的主要作用是将赋给一个或多个

基本测度的值转化为赋给导出测度的值。

7.5.5 Analytical model分析模型。分析模型将相关的测度进行了整合，从而产生了相关利益者能够理解的输出。

7.5.6 Indicators指标。指标值主要来自导出测度，与其不同的是，指标必须以决策准则为基础对这些值给出了解释。

7. 基础上

7. 翻译为

“共利益者”。

7.6 Measuremenr construct测量构建。测量构建在标准中没有给出单独的定义，在

本节中列出了其内容，其中包括： a)测量的目的；

b) c) d) e)

待测量的控制措施，特定控制措施组，ISMS规程的控制目标。 测量的目标。

待采集和应用的数据。

采集及分析数据的过程。

f)测量结果的报告过程，包括报告的格式。 g)相关利益者的责任与角色。

h)与信息需求相关的保证测量有用的评审循环。附录A中有示例。