情報セキュリティの確保に関して、その実施の程度を評価するアプローチ手法は発展途上の段階にある。現在実施されている評価においては、その観点の多くは、着眼点を列挙するガイドラインの延長上にあり、いわば定性的な評価基準が示されている。セキュリティプロセスは複雑であり、あるひとつの着眼点について「実施している/していない」といったYes/Noで割り切れない場合は多い。重要なプロセスや制御項目については、定量的な尺度をもって対応することが、総合的なセキュリティ水準を向上させていくために求められている。そこで本プロジェクトでは、パイロット的にセキュリティメトリクスの定義を行うための調査検討を行った。するための支援ツールを開発した。