CRAMM
সি. আর. এ. এম. এম (সি. সি. টি. এ রিস্ক অ্যানালাইসিস অ্যান্ড ম্যানেজমেন্ট মেথড) একটি ঝুঁকি ব্যবস্থাপনা পদ্ধতি, যা বর্তমানে এর পঞ্চম সংস্করণ, সি. আর. এ. এম. এম সংস্করণ 5-এ রয়েছে। সি. আর. এ. এম. এম 1987 সালে সেন্ট্রাল কম্পিউটার অ্যান্ড টেলিকমিউনিকেশন এজেন্সি (সি. সি. টি. এ) দ্বারা তৈরি করা হয়েছিল, যা এখন যুক্তরাজ্য সরকারের ক্যাবিনেট অফিসে নামকরণ করা হয়েছে। পদ্ধতিগত সিআরএএমএম তিনটি পর্যায় নিয়ে গঠিত, প্রতিটি উদ্দেশ্যমূলক প্রশ্নাবলী এবং নির্দেশিকা দ্বারা সমর্থিত। প্রথম দুটি পর্যায় ব্যবস্থার ঝুঁকিগুলি চিহ্নিত ও বিশ্লেষণ করে। তৃতীয় পর্যায়টি সুপারিশ করে যে কীভাবে এই ঝুঁকিগুলি পরিচালনা করা উচিত। সি. আর. এ. এম. এম-এর তিনটি পর্যায় নিম্নরূপঃ প্রথম পর্যায় সুরক্ষার জন্য উদ্দেশ্যগুলি প্রতিষ্ঠা করাঃ ঝুঁকি মূল্যায়নের জন্য অধ্যয়নের সীমানা নির্ধারণ করা; সিস্টেমের অংশ গঠনকারী ভৌত সম্পদগুলি সনাক্ত করা এবং মূল্যায়ন করা; অনুপলব্ধতা, ধ্বংস, প্রকাশ বা পরিবর্তনের ফলে উদ্ভূত হতে পারে এমন সম্ভাব্য ব্যবসায়িক প্রভাব সম্পর্কে ব্যবহারকারীদের সাক্ষাৎকারের মাধ্যমে রাখা তথ্যের 'মূল্য' নির্ধারণ করা; সিস্টেমের অংশ গঠনকারী সফ্টওয়্যার সম্পদগুলি চিহ্নিত করা এবং মূল্যায়ন করা। পর্যায় 2 প্রস্তাবিত ব্যবস্থার ঝুঁকি এবং সুরক্ষার প্রয়োজনীয়তার মূল্যায়নঃ ব্যবস্থাকে প্রভাবিত করতে পারে এমন হুমকির ধরন এবং স্তর চিহ্নিত করা এবং মূল্যায়ন করা; চিহ্নিত হুমকির প্রতি ব্যবস্থার দুর্বলতার পরিমাণ মূল্যায়ন করা; ঝুঁকির পরিমাপ গণনা করার জন্য সম্পদ মূল্যের সাথে হুমকি এবং দুর্বলতা মূল্যায়নের সংমিশ্রণ। পর্যায় 3-এ গণনা করা ঝুঁকির পরিমাপের সাথে সামঞ্জস্যপূর্ণ পাল্টা ব্যবস্থা চিহ্নিতকরণ এবং নির্বাচন। সিআরএএমএম-এ একটি খুব বড় পাল্টা পরিমাপ গ্রন্থাগার রয়েছে যার মধ্যে 3,000-এরও বেশি বিস্তারিত পাল্টা পরিমাপ রয়েছে যা সত্তরটিরও বেশি যৌক্তিক গোষ্ঠীতে সংগঠিত। মোতায়েন সিআরএএমএম ন্যাটো, ডাচ সশস্ত্র বাহিনী এবং ইউনিসিসের মতো নিরাপত্তায় সক্রিয়ভাবে কাজ করা কর্পোরেশনগুলির দ্বারা ব্যবহৃত হয়। সিআরএএমএম ইংরেজি এবং ডাচ সংস্করণে দেওয়া হয়। তথ্যসূত্র গ্যামাস ঝুঁকি বিশ্লেষণ পদ্ধতি