Llevar registros resumidos de incidentes de seguridad reales es una forma en que una organización puede medir la frecuencia de diversos tipos de violaciones, así como los daños sufridos por estos incidentes.
Muchas organizaciones eligen este método de resumen como su forma de medir la frecuencia de infracciones.