В блоге консорциума ISM3 опубликована интересная статья, посвященная практическим аспектам применения метрик ИБ. Подробно рассмотрены вопросы определения и конкретизирования метрик в соответствии с методологией S.M.A.R.T. и подходом стандарта ISM3.
В апреле 2009 года консорциум ISM3 опубликовал новую версию стандарта Information Security Management Maturity Model (ISM3) v2.3. Основные изменения коснулись метрик, ряда процессов и оценки уровня зрелости СУИБ. далее »