Cramm

 

Metodología de análisis de riesgos desarrollado por el Centro de Informática y la Agencia Nacional de Telecomunicaciones (CCTA ) del gobierno del Reino Unido.
El significado del acrónimo proviene de CCTARisk Analysis and Management Method.

Luego, Cramm puede definirse como una Metodología:

• Para el análisis y gestión de riesgos.
• Que aplica sus conceptos de una manera formal, disciplinada y estructurada.
• Orientada a proteger la confidencialidad, integridad y disponibilidad de un sistema y de sus activos.
• Que, aunque es considerada cuantitativa, utiliza evaluaciones cuantitativas y cualitativas, y por ésto se considera mixta.