CRAMM
सी. आर. ए. एम. एम. (सी. सी. टी. ए. जोखिम विश्लेषण और प्रबंधन विधि) एक जोखिम प्रबंधन पद्धति है, जो वर्तमान में अपने पांचवें संस्करण, सी. आर. ए. एम. एम. संस्करण 5 पर है। सी. आर. ए. एम. एम. का निर्माण 1987 में यूनाइटेड किंगडम सरकार की केंद्रीय कंप्यूटर और दूरसंचार एजेंसी (सी. सी. टी. ए.) द्वारा किया गया था, जिसका नाम बदलकर अब कैबिनेट कार्यालय कर दिया गया है। कार्यप्रणाली सी. आर. ए. एम. एम. में तीन चरण होते हैं, जिनमें से प्रत्येक वस्तुनिष्ठ प्रश्नावली और दिशानिर्देशों द्वारा समर्थित होता है। पहले दो चरण प्रणाली के लिए जोखिमों की पहचान और विश्लेषण करते हैं। तीसरा चरण सुझाव देता है कि इन जोखिमों को कैसे प्रबंधित किया जाना चाहिए। सी. आर. ए. एम. एम. के तीन चरण इस प्रकार हैंः चरण 1 सुरक्षा के उद्देश्यों की स्थापनाः जोखिम मूल्यांकन के लिए अध्ययन के लिए सीमा को परिभाषित करना प्रणाली का हिस्सा बनने वाली भौतिक संपत्तियों की पहचान और मूल्यांकन करना; अनुपलब्धता, विनाश, प्रकटीकरण या संशोधन से उत्पन्न होने वाले संभावित व्यावसायिक प्रभावों के बारे में उपयोगकर्ताओं का साक्षात्कार करके रखे गए डेटा का 'मूल्य' निर्धारित करना; प्रणाली का हिस्सा बनने वाली सॉफ्टवेयर संपत्तियों की पहचान और मूल्यांकन करना। चरण 2 प्रस्तावित प्रणाली के लिए जोखिमों और सुरक्षा की आवश्यकताओं का मूल्यांकनः प्रणाली को प्रभावित करने वाले खतरों के प्रकार और स्तर की पहचान और मूल्यांकन करना; पहचाने गए खतरों के लिए प्रणाली की कमजोरियों की सीमा का आकलन करना; जोखिम के उपायों की गणना करने के लिए परिसंपत्ति मूल्यों के साथ खतरे और भेद्यता मूल्यांकन का संयोजन। चरण 3 उन प्रति-उपायों की पहचान और चयन जो चरण 2 में गणना किए गए जोखिमों के उपायों के अनुरूप हैं। सी. आर. ए. एम. एम. में एक बहुत बड़ा प्रति-उपाय पुस्तकालय है जिसमें सत्तर से अधिक तार्किक समूहों में व्यवस्थित 3,000 से अधिक विस्तृत प्रति-उपाय शामिल हैं। तैनाती सी. आर. ए. एम. एम. का उपयोग नाटो, डच सशस्त्र बलों और यूनिसिस जैसे सुरक्षा पर सक्रिय रूप से काम करने वाले निगमों द्वारा किया जाता है। सी. आर. ए. एम. एम. अंग्रेजी और डच संस्करणों में उपलब्ध है। संदर्भ जी. ए. एम. ए. एस. एस. जोखिम विश्लेषण पद्धतियाँ