CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規五個知識類，希賽網CISP教材大綱欄目，為大家整理了CISP知識點梳理，詳情如下：

第三章：知識域：信息安全管理

3.5 知識子域：信息安全管理體系度量

3.5.1 基本概念

1.測量

測量是一個過程，包括信息安全管理體系和用以實現控制目標的控制措施的有效性，以及信息安全管理體系各過程相關信息的獲取，測量方法、測量函數、測量模型及測量準則的使用等

2.測量的目的

3.ISO/IEC 27004 的測量模型

3.5.2 測量要求與實現

1.管理職責

2.測度和測量開發

3.測量運行

4.測量分析和報告

5.測量評價和改進

注：以上內容來源于網絡，如有侵權，可聯系客服刪除