Mantener registros resumidos de incidentes de seguridad reales es una forma en que una organización puede medir la frecuencia de varios tipos de violaciones, así como el daño sufrido por estos incidentes.
Una organización tiene la capacidad de medir la frecuencia de varios tipos de violaciones.