CRAMM
ಸಿಆರ್ಎಎಂಎಂ (ಸಿಸಿಟಿಎ ರಿಸ್ಕ್ ಅನಾಲಿಸಿಸ್ ಅಂಡ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಮೆಥಡ್) ಒಂದು ಅಪಾಯ ನಿರ್ವಹಣಾ ವಿಧಾನವಾಗಿದ್ದು, ಪ್ರಸ್ತುತ ಅದರ ಐದನೇ ಆವೃತ್ತಿಯಾದ ಸಿಆರ್ಎಎಂಎಂ ಆವೃತ್ತಿ 5 ಆಗಿದೆ. ಸಿ. ಆರ್. ಎ. ಎಂ. ಎಂ. ಅನ್ನು 1987ರಲ್ಲಿ ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್ ಸರ್ಕಾರದ ಸೆಂಟ್ರಲ್ ಕಂಪ್ಯೂಟರ್ ಅಂಡ್ ಟೆಲಿಕಮ್ಯುನಿಕೇಶನ್ಸ್ ಏಜೆನ್ಸಿ (ಸಿ. ಸಿ. ಟಿ. ಎ.) ರಚಿಸಿತು, ಈಗ ಅದನ್ನು ಕ್ಯಾಬಿನೆಟ್ ಆಫೀಸ್ ಎಂದು ಮರುನಾಮಕರಣ ಮಾಡಲಾಗಿದೆ. ಕ್ರಮಶಾಸ್ತ್ರ ಸಿ. ಆರ್. ಎ. ಎಂ. ಎಂ ಮೂರು ಹಂತಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಪ್ರತಿಯೊಂದೂ ವಸ್ತುನಿಷ್ಠ ಪ್ರಶ್ನಾವಳಿಗಳು ಮತ್ತು ಮಾರ್ಗಸೂಚಿಗಳಿಂದ ಬೆಂಬಲಿತವಾಗಿದೆ. ಮೊದಲ ಎರಡು ಹಂತಗಳು ವ್ಯವಸ್ಥೆಯ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸುತ್ತವೆ ಮತ್ತು ವಿಶ್ಲೇಷಿಸುತ್ತವೆ. ಈ ಅಪಾಯಗಳನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸಬೇಕು ಎಂಬುದನ್ನು ಮೂರನೇ ಹಂತವು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಸಿ. ಆರ್. ಎ. ಎಂ. ಎಂ. ನ ಮೂರು ಹಂತಗಳು ಈ ಕೆಳಗಿನಂತಿವೆಃ ಹಂತ 1 ಭದ್ರತೆಯ ಉದ್ದೇಶಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದುಃ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಕ್ಕಾಗಿ ಅಧ್ಯಯನದ ಗಡಿಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವುದು; ವ್ಯವಸ್ಥೆಯ ಭಾಗವಾಗಿರುವ ಭೌತಿಕ ಸ್ವತ್ತುಗಳನ್ನು ಗುರುತಿಸುವುದು ಮತ್ತು ಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು; ಲಭ್ಯತೆ, ನಾಶ, ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಅಥವಾ ಮಾರ್ಪಾಡಿನಿಂದ ಉಂಟಾಗಬಹುದಾದ ಸಂಭಾವ್ಯ ವ್ಯಾಪಾರ ಪರಿಣಾಮಗಳ ಬಗ್ಗೆ ಬಳಕೆದಾರರನ್ನು ಸಂದರ್ಶಿಸುವ ಮೂಲಕ ಹೊಂದಿರುವ ದತ್ತಾಂಶದ 'ಮೌಲ್ಯ' ವನ್ನು ನಿರ್ಧರಿಸುವುದು; ವ್ಯವಸ್ಥೆಯ ಭಾಗವಾಗಿರುವ ಸಾಫ್ಟ್ವೇರ್ ಸ್ವತ್ತುಗಳನ್ನು ಗುರುತಿಸುವುದು ಮತ್ತು ಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು. ಹಂತ 2 ಪ್ರಸ್ತಾವಿತ ವ್ಯವಸ್ಥೆಯ ಅಪಾಯಗಳ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ಭದ್ರತೆಯ ಅವಶ್ಯಕತೆಗಳ ಮೂಲಕಃ ವ್ಯವಸ್ಥೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದಾದ ಬೆದರಿಕೆಗಳ ಪ್ರಕಾರ ಮತ್ತು ಮಟ್ಟವನ್ನು ಗುರುತಿಸುವುದು ಮತ್ತು ಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು; ಗುರುತಿಸಲಾದ ಬೆದರಿಕೆಗಳಿಗೆ ವ್ಯವಸ್ಥೆಯ ದುರ್ಬಲತೆಗಳ ವ್ಯಾಪ್ತಿಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುವುದು; ಅಪಾಯಗಳ ಕ್ರಮಗಳನ್ನು ಲೆಕ್ಕಹಾಕಲು ಆಸ್ತಿ ಮೌಲ್ಯಗಳೊಂದಿಗೆ ಬೆದರಿಕೆ ಮತ್ತು ದುರ್ಬಲತೆಯ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ಸಂಯೋಜಿಸುವುದು. ಹಂತ 3 ಹಂತ 2ರಲ್ಲಿ ಲೆಕ್ಕ ಹಾಕಲಾದ ಅಪಾಯಗಳ ಅಳತೆಗಳಿಗೆ ಅನುಗುಣವಾದ ಪ್ರತಿಕ್ರಮಗಳ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಆಯ್ಕೆ. ಸಿ. ಆರ್. ಎ. ಎಂ. ಎಂ. ಒಂದು ದೊಡ್ಡ ಕೌಂಟರ್ ಮೆಷರ್ ಲೈಬ್ರರಿಯನ್ನು ಹೊಂದಿದ್ದು, 3,000ಕ್ಕೂ ಹೆಚ್ಚು ವಿವರವಾದ ಕೌಂಟರ್ ಮೆಷರ್ಗಳನ್ನು ಎಪ್ಪತ್ತಕ್ಕೂ ಹೆಚ್ಚು ತಾರ್ಕಿಕ ಗುಂಪುಗಳಾಗಿ ವಿಂಗಡಿಸಲಾಗಿದೆ. ನಿಯೋಜನೆ ಸಿಆರ್ಎಎಂಎಂ ಅನ್ನು ನ್ಯಾಟೋ, ಡಚ್ ಸಶಸ್ತ್ರ ಪಡೆಗಳು ಮತ್ತು ಯುನಿಸಿಸ್ನಂತಹ ಭದ್ರತೆಯ ಮೇಲೆ ಸಕ್ರಿಯವಾಗಿ ಕೆಲಸ ಮಾಡುವ ನಿಗಮಗಳು ಬಳಸುತ್ತಿವೆ. ಸಿ. ಆರ್. ಎ. ಎಂ. ಎಂ ಅನ್ನು ಇಂಗ್ಲಿಷ್ ಮತ್ತು ಡಚ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ ನೀಡಲಾಗುತ್ತದೆ. ಉಲ್ಲೇಖಗಳು ಗ್ಯಾಮಾಸ್ ಅಪಾಯ ವಿಶ್ಲೇಷಣೆ ವಿಧಾನಗಳು