Mantener las actas resumidas de los incidentes reales de seguridad es una forma de que una organización pueda medir la frecuencia de diversos tipos de violaciones, así como los daños sufridos por esos incidentes.
Una organización tiene la capacidad de medir la frecuencia de diversos tipos de violaciones.