7.7 Data collection，analysis and reporting數(shù)據(jù)采集、分析及報告。

7. 8 Measurement implementation and documentation測量應用及文件化。特別強調了測量方法應該文件化。

8 Measurement operation測量操作8.1()verview綜述。

8.2 Procedure integration流程整合。信息安全測量程序（programme，不是規(guī)程） 必須完全整合和應用在ISMS中。

8.3 Data collection，storage and verification數(shù)據(jù)采集、存儲及驗證。

9 Data 9.1

analysis and measurement results reporting數(shù)據(jù)分析及測量結果報告

Overview綜述。

9.2 Analyse data and develop measurement results分析數(shù)據(jù)及開發(fā)測量結果。數(shù)據(jù)在分析之前可以被合計、轉化或重新編碼，在這個階段，數(shù)據(jù)應該被分析重整，產生各類。