Ақпараттық тәуекелділіктердің сараптамасы: CRAMM

Ақпараттық тәуекелділіктердің сараптамасы: CRAMM

• 1: қорғалатын ресурстардың идентификациясы және бағалылығын анықтау
• 2: АҚ сферасындағы қауіп-қатердің идентификациясы және бағалылығы, қорғалатын жүйенің әлсіздігін бағалау және іздеу
• 3: көрсетілген тәуекелдіктерге қарсыь нұсқалардың өлшеу генерациясы:
• - жалпы мінездемелі пікір;
• нақты пікір;
• Осы жағдайдағы қорғанысты ұйымдастыру мысалы.
• Әдістің кемшіліктері:
• - СКЗИ спецификасын есептемейді !

Әдістердің класы:

• Криптохаттамалардың формальды
• сараптамасының әдістері

• Әдістердің класы:
• Дедуктивті әдістер
• Күй сараптамасының әдістері
• Статистикалық сараптаманың әдістері
• Кемшіліктері:
• Сөйлемдегі реализациядан детальдардан абстрагирленеді, сонымен қатар қолданылған шифрлеу әдісі идеальды болып табылады.

• Салыстыру сараптамасы