Measures of Effectiveness (MOE) — критерии, позволяющие оценить эффективность реализации целей или задач. Иными словами, они определяют, насколько успешны система, процесс, работа конкретного человека или организации.
В контексте информационной безопасности, MOE могут включать такие показатели, как количество успешно предотвращенных атак, время восстановления после нарушения безопасности, степень устойчивости к внешним угрозам или внутренним сбоям, и т.д.
MOE должны быть конкретными, измеримыми, достижимыми, релевантными и ограниченными по времени. Они также должны быть тесно связаны с ключевыми целями и задачами, чтобы их можно было использовать как действительные показатели успеха.
MOE часто используется параллельно с другими метриками, такими как Measures of Performance (MOP), которые сконцентрированы на эффективности конкретных процессов или операций, а не на достижении общих целей. Все метрики вместе помогают создать полную картину эффективности и безопасности информационной системы.