7.7 Data collection，analysis and reporting數據采集、分析及報告。

7. 8 Measurement implementation and documentation測量應用及文件化。特別強調了測量方法應該文件化。

8 Measurement operation測量操作8.1()verview綜述。

8.2 Procedure integration流程整合。信息安全測量程序（programme，不是規程） 必須完全整合和應用在ISMS中。

8.3 Data collection，storage and verification數據采集、存儲及驗證。

9 Data 9.1

analysis and measurement results reporting數據分析及測量結果報告

Overview綜述。

9.2 Analyse data and develop measurement results分析數據及開發測量結果。數據在分析之前可以被合計、轉化或重新編碼，在這個階段，數據應該被分析重整，產生各類。