有用的和合法的指标，长期回避的信息安全社会作为一个整体。如果没有适当的指标，你不能真正证明一个安全项目的价值。这使得难以自圆其说增加预算，甚至坚持认为你有预算。
安全意识是特别容易受到其价值的批评。我们认为理所当然的一切的时代，我们都不能在网络钓鱼电子邮件或行使良好的判断力点击。这也很难了解所有被阻止的事故，因为没有被利用的漏洞。
即使采取了最好的宣传方案，与所有的安全对策，就会出现故障，它会很容易指向失败的成本。因此，它本质上是无法证明所有的安全意识计划防止了损失，你省下来的钱，而失败使自己明显。出于这个原因，重要的是要确定如何衡量安全意识提高，并通过这些改进所产生的节约。
误导性指标
由于我们过去的文章强调，关键是要理解意识和培训之间的区别。培训提供知识的定身，而意识打算改变行为。虽然知识必须对学生有意识赋予，知识是不相关的，如果它不期望的行为造成的。随着知识的固定体提供，有时学生通过考试反刍基本知识培训，只要，培训被认为是成功的。
与安全意识有关的最常见的指标不利于证明安全意识的努力。最常用的指标是一个人根本不论是否采取了强制的基于计算机的培训（CBT）课程。完成不同的时间和质量的必修课程没有做太多实际证明学生是否不明白的材料，更重要的是，把培训付诸实践，通过改变自己的行为。然而，这确实占了合规性要求，一般说，一个组织必须提供意识培训，而不考虑效果或结果。这并不是说，CBT是无效或不应该是一个宣传方案与培训相关的指标，并不代表有意识的实际改善的一部分。
再就是攻击的模拟，其本身提供的指标。这种模拟包括钓鱼模拟，USB下降，社会工程模拟。然而，只看到“成功”降低利率可能不会告诉你就像你的想法。例如，即使你在钓鱼模拟0点击，它有限制地使用，如果用户只知道不要去点击一个非常基本的借口。有一个广泛的攻击sophistications的，和仿真结果仅适用于使用特定的借口（S）。
CBT和模拟之外，还有多个有形指标来收集，这将在确定实际意识更加有用，以及如何确定如何优化预算。
组件度量
指标，帮助优化预算可能收集最有用的。在收集度量一个额外的驱动是确定的实际使用和产生影响，你的宣传计划的组成部分。一个简单的例子是嵌入电子邮件和网页分析。你可以，如果人们实际使用的组件，你花费的时间和金钱来衡量创建。如果不是，你应该尽快确定他们为什么没有使用这些组件并解决它，或者在那些部件停止投资。
一些组件，如海报，咖啡套筒，和其它物理（通常纸）宣传材料，也很难测量。在这种情况下，把QR码在这些材料可以给的指示，以有多少人正在使用这些组件参与。如果你持有的事件，它是相对容易算的谁参加活动的人数。
这些指标表明您的成功或失败的。时间和金钱，因此可以相应的调整。显然，需要有适用于度量一些分析。例如，如果您的电子邮件通讯，分析是低的，但你会发现通讯被印刷和分发，它显然是被分发超出了分析，否则表示。
行为指标
现在你知道你已经得到了你的员工的注意，接下来的类型指标实际上是在证明你实现你的意识的目标更重要。具体来说，你要确保你改变的行为。这是一个非常关键的区别。你需要测量实际行为。
这明确排除测量有多少人采取特定的培训课程和相关考试成绩的任何结果。由于大多数安全从业人员可以证明的事实，人们说，他们知道他们不应该泄露自己的密码并不意味着他们不会泄露自己的密码时，居然问它。你需要测量实践中，不是知识所需的行为。
出于这个原因，你需要确定如何衡量根的行为。我们已经进行了广泛的研究，以确定17级意识的行为，以及如何衡量相关的行为。虽然一些行为测量是显而易见的，如执行的社会工程模拟，以确定是否一个人不泄露自己的密码来一个陌生人，其他如移动设备的安全性和网络钓鱼需要更多的思考和依赖于提供给组织的资源。
此外，指标可以经常误导。例如，网络钓鱼模拟可以产生数字，但是它们仅代表用于敏感性的指标来使用的借口。例如，如果一个钓鱼邮件涉及到猫的视频，你只能概括结果的人谁点击钓鱼含有猫视频的消息。他们并不代表相关的网络钓鱼出现来自高管指出接收者必须查看附加文件的信息意识。
成功的度量收集的另一个重要组成部分是主动收集度量，开始意识的努力了。只有通过收集日0的指标就可以知道你的计划是否产生了影响。虽然它是理想的看到你的结果增加了期望的行为，它知道什么时候你是不是也同样重要。只有在这种情况下，你就可以知道你有改进，并获得关于如何做到这一点的方向。
使其有形
假设你得到想要的结果，下一步是尝试把一个成本节约上的努力。这需要估计的防止，与相应的成本的事件。例如，如果你估计，你每月和估计5个事件减少网络的恶意软件（网络钓鱼的有形症状），每个事件花费$ 10,000，你可以申请到您的组织节省每月$ 50,000。这是比它更复杂的描述，但基本原则是什么，应该在每一个安全纪律，不只是意识被应用。
安全性是关于成本有效降低风险，不会阻止任何妥协。这是安全意识尤为如此。每当你与人打交道，总会有一个安全相关的损失。比他们的成本良好的安全意识计划将成倍节省更多的组织在减少损失。指标可以让你证明这一点，证明一切，你做的价值。
这个故事，“4个方式度量可以提高安全意识计划”最初是由出版CSO 。