Information Security Management Metrics: A Definitive Guide to Effective Security Monitoring and Measurement - еще одна книжка, посвященная вопросам метрик информационной безопасности.
Книжка вышла в 2009 году и доступна для покупки на Amazon. Я получил к ней доступ через библиотеку ISACA.
Не смотря на то, что на Амазоне у книги рейтинг - 5 звезд, после ее прочтения я не очень понимаю почему. Книжка слишком теоретизирована, очень много "воды". Затронута масса тем, связанных с информационной безопасностью: оценка рисков, соответствие стандартам, менеджмент ИБ. Много чего, только о самих метриках сказано крайне мало. В итоге я не готов порекомендовать ее к прочтению.
По моему рейтингу этой книжке достается только 2 звезды.
