Tác giả xác định bảo mật là một thuộc tính hệ thống có thể đo lường được, tương tự như độ tin cậy và an toàn. Bài viết trình bày các nguyên tắc đo lường hiện đại, bao gồm xác định thuộc tính, xây dựng thước đo, và quy trình đo lường. Năm nghiên cứu điển hình được trình bày gồm: mô hình Markov đánh giá khả năng phục hồi của hệ thống CACC; mô hình mối đe dọa trong giao tiếp liên xe; tiêm lỗi trong hệ thống điều khiển phanh bằng thời gian; đánh giá yêu cầu phi chức năng trong hệ thống SCADA; và sử dụng mẫu bảo mật trong dịch vụ web. Mỗi phương pháp đều được phân tích theo quy trình đo lường gồm thuộc tính, thước đo, công thức tính toán, quy trình thực hiện và độ chính xác. Bài viết nhấn mạnh tầm quan trọng của việc phát triển cơ sở dữ liệu công khai về các sự cố bảo mật để phục vụ nghiên cứu và đánh giá.