सॉफ्टवेयर विकास में, एक ढांचा एक परिभाषित संरक्षित तंत्र है जिसमें एक अन्य सॉफ्टवेयर परियोजना को प्रबंधित और विकसित किया जा सकता है। यह परिभाषा आशाजनक प्रतीत होती है क्योंकि यह संकेत देती है कि एक ढांचा एक मॉडल की तुलना में अधिक विश्लेषण और निर्माण प्रदान करता है।
जबकि एक मॉडल सार और अमूर्त है, एक ढांचा समझने योग्य कार्य से जुड़ा हुआ है। इसके अलावा, ढांचे मान्यताओं और प्रथाओं को निर्धारित करते हैं जो सीधे कार्यान्वयन के लिए डिज़ाइन किए गए हैं। इसके विपरीत, मॉडल किसी लक्ष्य या परिणाम को प्राप्त करने के लिए सामान्य दिशा प्रदान करते हैं, लेकिन अभ्यास और उपायों के कचरे में नहीं जाते।
एक ढांचा एक बुनियादी निर्माण है जो मान्यताओं, अवधारणाओं, मूल्यों, और प्रथाओं का वर्णन करता है, और इसमें स्वयं को निष्पादित करने के लिए मार्गदर्शन शामिल होता है। सामान्य मार्गदर्शन प्रदान करने के लिए निम्नलिखित दृष्टिकोणों की पहचान की गई है ताकि किसी परिणाम को प्राप्त करने की दिशा में बिना किसी एक केंद्रित कार्य पर विशिष्ट विवरण में जाए। इनमें से प्रत्येक तकनीक को एक ढांचे के रूप में परिभाषित किया गया है।
ISO 27001 का परिचय - ISO 27001 मानक अक्टूबर 2005 में उपलब्ध था, मूल रूप से पुराने BS7799-2 मानक को प्रतिस्थापित करता है। यह ISMS, एक सूचना सुरक्षा प्रबंधन प्रणाली के लिए चिंता का विषय है। BS7799 एक लंबे समय से खड़ा मानक था, पहली बार नब्बे के दशक में अभ्यास के एक कार्यक्रम के रूप में उपलब्ध। जैसे-जैसे यह विकसित हुआ, प्रशासन प्रणालियों को कवर करने के लिए एक दूसरा क्षेत्र सामने आया। यह वही है जिसके बगल में दस्तावेज़ीकरण निर्धारित किया जाता है।
इसका उद्देश्य संपूर्ण व्यावसायिक जोखिमों के संदर्भ में संगठन पर प्रलेखित ISMS को स्थापित, कार्यान्वित, संचालित, निगरानी, समीक्षा, संरक्षित और बढ़ाने के लिए आवश्यकताओं को पहचानना है।
COBIT - COBIT ढांचा व्यवसाय प्रक्रिया स्वामी के लिए एक उपकरण प्रदान करता है जो व्यवसाय प्रक्रिया सेवाओं के निर्वहन को नियंत्रित करता है। COBIT एक IT-केंद्रित ढांचा है जिसे उपयोगकर्ताओं, व्यवसायों, और लेखा परीक्षकों को IT नियंत्रणों को डिजाइन, निष्पादित, और परीक्षण करने के लिए एक मानक दृष्टिकोण प्रदान करने के लिए डिज़ाइन किया गया है। इस ढांचे को अधिकांश IT ऑडिट, अनुपालन, और नियंत्रण समस्याओं के समाधान के रूप में बिग N ऑडिट हाउस द्वारा बनाया और अपनाया गया है।
SSE-CMM - SSE-CMM को एक प्रक्रिया संदर्भ मॉडल के रूप में दर्शाया गया है। यह डेटा होने वाले सिस्टम या जुड़े हुए सिस्टम के अनुक्रम में सुरक्षा को निष्पादित करने की आवश्यकता पर केंद्रित है।
SSE-CMM एक संगठन के अंदर सुरक्षा इंजीनियरिंग को निष्पादित करने के लिए एक ढांचा है; यदि संभव हो तो अन्य विनिर्माण CMMs के साथ संयोजन में। SSE-CMM डेमिंग के कार्य पर बहुत कुछ बनाता है जैसे अन्य CMMs ने किया है, प्रक्रिया विवरण और सुधार पर ध्यान केंद्रित करते हुए, प्रक्रिया परिभाषा और वृद्धि पर एक मुख्य मूल्य के रूप में ध्यान केंद्रित करते हुए।
SSE-CMM एक इंजीनियरिंग-उन्मुख संगठन में निगमन के लिए एक जटिल, अच्छी तरह से परीक्षण की गई संरचना है। यदि संगठन इंजीनियरिंग लागू करता है, जैसे उत्पाद विकास के माध्यम से, तो SSE-CMM का उपयोग, आमतौर पर अन्य CMMs के साथ समामेलन में, मूल्यवान हो सकता है।
