CRAMM
સી. આર. એ. એમ. એમ. (સી. સી. ટી. એ. જોખમ વિશ્લેષણ અને વ્યવસ્થાપન પદ્ધતિ) એ જોખમ વ્યવસ્થાપન પદ્ધતિ છે, જે હાલમાં તેના પાંચમા સંસ્કરણ, સી. આર. એ. એમ. એમ. સંસ્કરણ 5 પર છે. સી. આર. એ. એમ. એમ. ની રચના 1987માં સેન્ટ્રલ કમ્પ્યુટર એન્ડ ટેલિકમ્યુનિકેશન્સ એજન્સી (સી. સી. ટી. એ.) દ્વારા કરવામાં આવી હતી, જેનું નામ હવે યુનાઇટેડ કિંગડમ સરકારની કેબિનેટ ઓફિસ રાખવામાં આવ્યું છે. પદ્ધતિશાસ્ત્ર સી. આર. એ. એમ. એમ. માં ત્રણ તબક્કાઓનો સમાવેશ થાય છે, દરેક વસ્તુનિષ્ઠ પ્રશ્નાવલિ અને માર્ગદર્શિકા દ્વારા સમર્થિત છે. પ્રથમ બે તબક્કાઓ સિસ્ટમના જોખમોને ઓળખે છે અને તેનું વિશ્લેષણ કરે છે. ત્રીજો તબક્કો ભલામણ કરે છે કે આ જોખમોનું સંચાલન કેવી રીતે કરવું જોઈએ. સી. આર. એ. એમ. એમ. ના ત્રણ તબક્કાઓ નીચે મુજબ છેઃ તબક્કો 1 સુરક્ષા માટેના ઉદ્દેશોની સ્થાપનાઃ જોખમ મૂલ્યાંકન માટેના અભ્યાસ માટે સીમાને વ્યાખ્યાયિત કરવી જે સિસ્ટમનો ભાગ છે તે ભૌતિક અસ્કયામતોને ઓળખવી અને તેનું મૂલ્યાંકન કરવું; અનુપલબ્ધતા, વિનાશ, જાહેરાત અથવા ફેરફારથી ઊભી થઈ શકે તેવી સંભવિત વ્યવસાયિક અસરો વિશે વપરાશકર્તાઓની મુલાકાત લઈને રાખેલા ડેટાનું 'મૂલ્ય' નક્કી કરવું; સિસ્ટમનો ભાગ બનતી સોફ્ટવેર અસ્કયામતોને ઓળખવી અને તેનું મૂલ્યાંકન કરવું. તબક્કો 2 સૂચિત પ્રણાલી માટે જોખમોનું મૂલ્યાંકન અને સુરક્ષા માટેની જરૂરિયાતો આના દ્વારાઃ પ્રણાલીને અસર કરી શકે તેવા જોખમોના પ્રકાર અને સ્તરની ઓળખ અને મૂલ્યાંકન; ઓળખાયેલ જોખમો માટે પ્રણાલીની નબળાઈઓની હદનું મૂલ્યાંકન; જોખમોના પગલાંની ગણતરી કરવા માટે સંપત્તિ મૂલ્યો સાથે જોખમ અને નબળાઈ મૂલ્યાંકનનું સંયોજન. તબક્કો 3 ઓળખ અને પ્રતિકારક પગલાંની પસંદગી જે તબક્કો 2 માં ગણવામાં આવેલા જોખમોના પગલાં સાથે સુસંગત છે. સી. આર. એ. એમ. એમ. માં સિત્તેરથી વધુ તાર્કિક જૂથોમાં સંગઠિત 3,000 થી વધુ વિગતવાર પ્રતિકારક પગલાં ધરાવતી એક ખૂબ મોટી પ્રતિકારક લાઇબ્રેરી છે. ડિપ્લોયમેન્ટ સી. આર. એ. એમ. એમ. નો ઉપયોગ નાટો, ડચ સશસ્ત્ર દળો અને યુનિસિસ જેવા સુરક્ષા પર સક્રિય રીતે કામ કરતા કોર્પોરેશનો દ્વારા કરવામાં આવે છે. સી. આર. એ. એમ. એમ. અંગ્રેજી અને ડચ આવૃત્તિઓમાં આપવામાં આવે છે. સંદર્ભો જીએએમએમએએસએસ જોખમ વિશ્લેષણ પધ્ધતિઓ