为自动化合规检查开发安全度量指标

一篇发表于 IFIP SEC 2026 会议论文集的论文提出了一套基于本体（ontology）的安全度量指标开发方法，用于将安全标准中的文字性要求转化为可度量的技术属性。该方法包含一个基于合规要求系统化的安全度量数据模型，以及一套度量指标提取方法论，使指标在抽象程度上具备可比性。作者还展示了其开源工作的初步成果，验证了该方法对指标协作式开发的支持。