CRAMM
சி. ஆர். ஏ. எம். எம் (சிசிடிஏ இடர் பகுப்பாய்வு மற்றும் மேலாண்மை முறை) என்பது ஒரு இடர் மேலாண்மை முறையாகும், இது தற்போது அதன் ஐந்தாவது பதிப்பான சி. ஆர். ஏ. எம். எம் பதிப்பு 5 இல் உள்ளது. சி. ஆர். ஏ. எம். எம் 1987 ஆம் ஆண்டில் மத்திய கணினி மற்றும் தொலைத்தொடர்பு நிறுவனத்தால் (சி. சி. டி. ஏ) உருவாக்கப்பட்டது, இப்போது ஐக்கிய இராச்சிய அரசாங்கத்தின் அமைச்சரவை அலுவலகம் என்று மறுபெயரிடப்பட்டுள்ளது. முறையியல் சி. ஆர். ஏ. எம். எம் மூன்று நிலைகளைக் கொண்டுள்ளது, ஒவ்வொன்றும் புறநிலை கேள்வித்தாள்கள் மற்றும் வழிகாட்டுதல்களால் ஆதரிக்கப்படுகின்றன. முதல் இரண்டு நிலைகள் அமைப்புக்கு ஏற்படும் அபாயங்களை அடையாளம் கண்டு பகுப்பாய்வு செய்கின்றன. மூன்றாவது கட்டம் இந்த அபாயங்களை எவ்வாறு நிர்வகிக்க வேண்டும் என்பதை பரிந்துரைக்கிறது. சி. ஆர். ஏ. எம். எம் இன் மூன்று நிலைகள் பின்வருமாறுஃ நிலை 1 பாதுகாப்புக்கான நோக்கங்களை நிறுவுதல்ஃ இடர் மதிப்பீட்டிற்கான ஆய்வுக்கான எல்லையை வரையறுத்தல் அமைப்பின் ஒரு பகுதியாக இருக்கும் இயற்பியல் சொத்துக்களை அடையாளம் கண்டு மதிப்பிடுதல்; கிடைக்காமை, அழிவு, வெளிப்படுத்தல் அல்லது மாற்றத்தால் ஏற்படக்கூடிய சாத்தியமான வணிக தாக்கங்கள் குறித்து பயனர்களை நேர்காணல் செய்வதன் மூலம் வைத்திருக்கும் தரவின் 'மதிப்பை' தீர்மானித்தல்; அமைப்பின் ஒரு பகுதியாக இருக்கும் மென்பொருள் சொத்துக்களை அடையாளம் கண்டு மதிப்பீடு செய்தல். நிலை 2 முன்மொழியப்பட்ட அமைப்புக்கு ஏற்படும் அபாயங்கள் மற்றும் பாதுகாப்புக்கான தேவைகளை மதிப்பீடு செய்தல்ஃ அமைப்பை பாதிக்கக்கூடிய அச்சுறுத்தல்களின் வகை மற்றும் அளவை அடையாளம் கண்டு மதிப்பீடு செய்தல்; அடையாளம் காணப்பட்ட அச்சுறுத்தல்களுக்கு அமைப்பின் பாதிப்புகளின் அளவை மதிப்பீடு செய்தல்; அச்சுறுத்தல் மற்றும் பாதிப்புக்கான மதிப்பீடுகளை சொத்து மதிப்புகளுடன் இணைத்து அபாயங்களின் அளவைக் கணக்கிடுதல். நிலை 3 அடையாளம் காணுதல் மற்றும் நிலை 2 இல் கணக்கிடப்பட்ட அபாயங்களின் அளவுகளுடன் ஒத்திருக்கும் எதிர் நடவடிக்கைகளின் தேர்வு. CRAMM ஒரு மிகப் பெரிய எதிர் அளவீட்டு நூலகத்தைக் கொண்டுள்ளது, இதில் 3,000 க்கும் மேற்பட்ட விரிவான எதிர் நடவடிக்கைகள் எழுபதுக்கும் மேற்பட்ட தர்க்கரீதியான குழுக்களாக ஒழுங்கமைக்கப்பட்டுள்ளன. வரிசைப்படுத்தல் சி. ஆர். ஏ. எம். எம் நேட்டோ, டச்சு ஆயுதப் படைகள் மற்றும் யுனிசிஸ் போன்ற பாதுகாப்பில் தீவிரமாக செயல்படும் நிறுவனங்களால் பயன்படுத்தப்படுகிறது. CRAMM ஆங்கிலம் மற்றும் டச்சு பதிப்புகளில் வழங்கப்படுகிறது. குறிப்புகள் GAMMASS இடர் பகுப்பாய்வு முறைகள்