Messung der Informationssicherheit auf der Ebene der Sicherheitspolitik