根据GB/T 31497标准，鉴于（ ）涉及计划活动的实现程度和预期结果的实现程度，绩效测量应涉及信息安全流程和控制措施的实施程度。

根据GB/T 31497标准，绩效测量应涉及信息安全流程和控制措施的实施程度，尤其是有效性的测量，因为有效性涉及计划活动的实现程度和预期结果的实现程度。所以，正确答案是C。标准提供了如何编制测度和测量以及如何使用的指南，以评估信息安全管理体系（ISMS）和控制措施或控制措施组的有效性。