7.7 Data collection,analysis and reporting数据采集、分析及报告。
7. 8 Measurement implementation and documentation测量应用及文件化。特别强调了测量方法应该文件化。
8 Measurement operation测量操作8.1()verview综述。
8.2 Procedure integration流程整合。信息安全测量程序(programme,不是规程) 必须完全整合和应用在ISMS中。
8.3 Data collection,storage and verification数据采集、存储及验证。
9 Data 9.1
analysis and measurement results reporting数据分析及测量结果报告
Overview综述。
9.2 Analyse data and develop measurement results分析数据及开发测量结果。数据在分析之前可以被合计、转化或重新编码,在这个阶段,数据应该被分析重整,产生各类。