Biznesning uzluksizligini boshqarish usullari, risklarni baholash vositalari

CRAMM dasturi har bir resurs guruhi va 36 turdagi tahdidlarning har biri uchun aniq savollar ro'yxatini yaratadi.

Tahdidlar darajasi javoblarga qarab o’ta yuqori, yuqori, o'rta, past va juda past deb baholanadi.
Zaiflik darajasi javoblarga qarab yuqori, o'rta va past deb baholanadi.
Ushbu ma'lumotlarga asoslanib, xavf darajalari 1 dan 7 gacha bo'lgan darajalar bilan diskret shkalada hisoblab chiqiladi. Natijada paydo bo'lgan tahdidlar, zaifliklar va xavf darajalari tahlil qilinadi va mijoz bilan kelishiladi.

CRAMM xavf matritsasidagi tahdidlar va zaifliklarni birlashtiradi. Ushbu matritsa qanday olinganligini va har bir xavf darajasi nimani anglatishini ko'rib chiqamiz.

Ushbu muammoni hal qilishda asosiy yondashuv quyidagilardan iborat:
tahdid darajasi (shkala 4.1-jadvalda ko'rsatilgan);
zaiflik darajasi (shkala 4.2-jadvalda ko'rsatilgan);
kutilayotgan moliyaviy yo'qotishlar hajmi (4.1-rasmdagi misol).
Himoyalangan axborot tizimlari resurslarining qiymatini baholash, tahdid va zaifliklarni baholash asosida "kutilgan yillik yo'qotishlar"aniqlanadi. 4.1 -shaklda kutilayotgan yo'qotishlarni baholash matritsasiga misol keltirilgan.
Unda, chapdan ikkinchi ustunda resurs qiymatining qiymatlari, jadval sarlavhasining yuqori qatorida yil davomida tahdidning paydo bo'lish chastotasi (tahdid darajasi), pastki qatorda sarlavha - tahdidni amalga oshirishning muvaffaqiyati ehtimolini baholash (zaiflik darajasi).

Kutilayotgan yillik zarar matritsasi

Kutilayotgan yillik yo'qotishlarning qiymatlari (inglizcha Annual Loss of Expectancy) CRAMM-da, 4.2 -rasmda (ushbu misolda yo'qotishlar funt sterlingda ko'rsatilgan) ko'rsatilgan shkala bo'yicha xavf darajasini ko'rsatadigan nuqtalarga aylantiriladi.

Xavf darajasini baholash shkalasi

Risklarni baholash matritsasi

Tadqiqotning uchinchi bosqichi - tegishli qarshi choralarni topish.

Asosan, bu mijozning talablariga mos keladigan xavfsizlik tizimi variantini qidirishdir.
Ushbu bosqichda CRAMM aniqlangan xavflar va ularning darajalariga mos keladigan qarshi choralar uchun bir nechta variantlarni ishlab chiqaradi. Qarshi chora-tadbirlarni uchta toifaga bo'lish mumkin:

• 300 ga yaqin umumiy tavsiyalar;
• 1000 dan ortiq aniq tavsiyalar;
• Ushbu vaziyatda himoyani qanday tashkil qilishingiz mumkinligi haqida 900 ga yaqin misollar.