只有可以被衡量的事才能得到有效管理，对于网络安全运营工作更是如此。在日常工作中，安全运营团队应该通过可量化的指标向企业管理层和其他业务部门展示组织当前的网络安全建设状况和风险态势，同时证明现有的网络安全投入是否有效。 在此背景下，网络安全运营工作应该被设置合理的绩效指标。基于这些指标，企业可以更好地了解当前面临的风险，了解攻击者的攻击企图，同时还能够为优化未...