NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

绩效衡量是组织用来评估信息安全和隐私项目以及用于支持这些项目的控制措施的有效性或效率的基于结果的指标。为了促进安全和隐私风险管理，组织会考虑将绩效衡量与风险管理策略中定义的组织风险容忍度进行对齐。