CRAMM
سی آر اے ایم ایم (سی سی ٹی اے رسک اینالیسس اینڈ مینجمنٹ میتھڈ) رسک مینجمنٹ کا ایک طریقہ کار ہے، جو فی الحال اس کے پانچویں ورژن، سی آر اے ایم ایم ورژن 5 پر ہے۔ سی آر اے ایم ایم کو 1987 میں سنٹرل کمپیوٹر اینڈ ٹیلی کمیونیکیشن ایجنسی (سی سی ٹی اے) نے بنایا تھا، جسے اب برطانیہ کی حکومت کے کابینہ آفس کا نام دیا گیا ہے۔ طریقہ کار سی آر اے ایم ایم تین مراحل پر مشتمل ہے، جن میں سے ہر ایک کو معروضی سوالنامے اور رہنما خطوط کی حمایت حاصل ہے۔ پہلے دو مراحل نظام کو لاحق خطرات کی شناخت اور تجزیہ کرتے ہیں۔ تیسرا مرحلہ تجویز کرتا ہے کہ ان خطرات کا انتظام کیسے کیا جانا چاہیے۔ سی آر اے ایم ایم کے تین مراحل مندرجہ ذیل ہیں: مرحلہ 1 سیکیورٹی کے مقاصد کا قیام: رسک اسسمنٹ کے مطالعے کے لیے حدود کی وضاحت کرنا جو سسٹم کا حصہ ہیں جسمانی اثاثوں کی شناخت اور ان کی قدر کرنا ؛ صارفین سے ان ممکنہ کاروباری اثرات کے بارے میں انٹرویو کرکے رکھے گئے ڈیٹا کی 'قیمت' کا تعین کرنا جو عدم دستیابی، تباہی، انکشاف یا ترمیم سے پیدا ہو سکتے ہیں۔ سافٹ ویئر اثاثوں کی شناخت اور ان کی قدر کرنا جو سسٹم کا حصہ ہیں۔ مرحلہ 2 مجوزہ نظام کے خطرات اور سلامتی کے تقاضوں کا اندازہ اس طرح کیا جاتا ہے: نظام کو متاثر کرنے والے خطرات کی قسم اور سطح کی شناخت اور اندازہ لگانا ؛ شناخت شدہ خطرات کے لیے نظام کی کمزوریوں کی حد کا اندازہ لگانا ؛ خطرات کے اقدامات کا حساب لگانے کے لیے خطرے اور کمزوری کی تشخیص کو اثاثوں کی اقدار کے ساتھ جوڑنا۔ مرحلہ 3 جوابی اقدامات کی شناخت اور انتخاب جو مرحلہ 2 میں شمار کیے گئے خطرات کے اقدامات کے مطابق ہیں۔ سی آر اے ایم ایم میں ایک بہت بڑی جوابی پیمائش کی لائبریری ہے جس میں 3,000 سے زیادہ تفصیلی جوابی اقدامات شامل ہیں جو ستر سے زیادہ منطقی گروپوں میں منظم ہیں۔ تعیناتی سی آر اے ایم ایم نیٹو، ڈچ مسلح افواج، اور یونیسیس جیسی سیکیورٹی پر فعال طور پر کام کرنے والی کارپوریشنوں کے ذریعہ استعمال میں ہے۔ سی آر اے ایم ایم انگریزی اور ڈچ ورژن میں پیش کیا جاتا ہے۔ حوالہ جات GAMMASS رسک تجزیہ کے طریقے