# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

## [Что делает ролевую модель управления доступом (RBAC) не панацеей для эффективного управления правами?](https://cleverics.ru/digital/kb-qa/chto-delaet-rolevuyu-model-upravleniya-dostupom-rbac-ne-panatseey-dlya-effektivnogo-upravleniya-prav/)

Ролевая модель управления доступом (RBAC) не является панацеей, потому что она не может охватить все возможные сценарии доступа, особенно уникальные или редкие. Регулирование каждого возможного случая через создание специализированных ролей привело бы к чрезмерной сложности и непрактичности системы. Также модель не учитывает динамические изменения в должностях или обязанностях сотрудников, поэтому её эффективность повышается при комбинировании со стратегиями, такими как управление доступом через запросы и регулярный аудит прав, что обеспечивает гибкость и адаптивность системы управления доступом.

Автор: Денис Денисов

Рейтинг: 1176

Теги: аудит, общие вопросы менеджмента, стратегия, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы, эффективность, оптимизация

## [Можно ли поддерживать актуальность CMDB без процесса управления изменениями?](https://cleverics.ru/digital/kb-qa/mozhno-li-podderzhivat-aktualnost-cmdb-bez-protsessa-upravleniya-izmeneniyami/)

Да, можно. Актуальность CMDB зависит от организации контроля инфраструктуры и соблюдения процедур обновления данных менеджером процесса управления конфигурациями. Даже без формального процесса управления изменениями возможна автоматическая синхронизация данных CMDB с другими источниками информации или применение механизмов аудита. Однако отсутствие управления изменениями повышает риск несанкционированных изменений, которые могут снизить точность данных конфигурационной базы.

Автор: Дмитрий Исайченко

Рейтинг: 1147

Теги: аудит, общие вопросы менеджмента, управление изменениями, управление конфигурациями, CMDB, управление процессами, ИТ-процессы, управление рисками

## [Что важнее: точность метрики или скорость ее получения?](https://cleverics.ru/digital/kb-qa/chto-vazhnee-tochnost-metriki-ili-skorost-ee-polucheniya/)

Приоритет зависит от цели измерения. Для оперативного управления (например, мониторинг инцидентов в реальном времени) важнее скорость получения данных, даже с погрешностью. Для стратегического анализа (например, планирование изменений в процессе) критична точность, и допустимы задержки. Например, грубая автоматизированная метрика доли обращений с переклассификацией полезна для ежедневного контроля, а выборочный ручной аудит — для корректировки стандартов работы.

Автор: Евгений Шилов

Рейтинг: 1147

Теги: ISO 20000, аудит, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, мониторинг, общие вопросы менеджмента, управление запросами на обслуживание, управление инцидентами, управление процессами, ИТ-процессы

## [Что необходимо учитывать при планировании ресурсов на сопровождение CMDB?](https://cleverics.ru/digital/kb-qa/chto-neobkhodimo-uchityvat-pri-planirovanii-resursov-na-soprovozhdenie-cmdb/)

При планировании ресурсов на сопровождение CMDB необходимо учитывать несколько ключевых факторов. Прежде всего, нужно разделить конфигурационные единицы на четыре основные группы: ИТ-системы, бизнес-приложения, технологические элементы бизнес-приложений и инфраструктура, так как разные группы требуют различного подхода к сопровождению. Также необходимо учитывать перечень задач сопровождения: первичная регистрация, обновление статусов, обновление при изменениях, операционный и периодический аудит, инвентаризация и отчетность. Важно учитывать стоимость рабочего времени для разных категорий специалистов и требования к их компетенциям, так как разные задачи обычно выполняются разными специалистами. Необходимо учитывать ширину охвата учета в CMDB, так как чем она больше, тем сложнее оценка трудозатрат. Идеально вести учет фактических трудозатрат («списание часов»), чтобы на основе этой статистики планировать ресурсы. Если такой учет не ведется, можно использовать консолидированную статистику с портала REALITSM.RU.

Автор: Артём Мукосеев

Рейтинг: 1136

Теги: аллокация затрат, расчёт себестоимости услуг, аудит, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, общие вопросы менеджмента, управление конфигурациями, CMDB

## [Почему уровни зрелости в COBIT называют «побочным» продуктом обследования?](https://cleverics.ru/digital/kb-qa/pochemu-urovni-zrelosti-v-cobit-nazyvayut-pobochnym-produktom-obsledovaniya/)

Уровни зрелости в COBIT называют «побочным» продуктом обследования потому, что их основное назначение — иллюстрировать текущее состояние процессов или показать разницу между текущим и целевым состоянием, а не служить основной метрикой эффективности. При проведении оценки процессов основное внимание следует уделять конкретным контролирующим мероприятиям и их результативности, тогда как уровень зрелости возникает как дополнительный результат анализа, но не как целевая характеристика. Это подчеркивает, что не следует чрезмерно фокусироваться на достижении определенного уровня зрелости, а нужно концентрироваться на улучшении конкретных аспектов процессов.

Автор: Дмитрий Исайченко

Рейтинг: 1109

Теги: COBIT, аудит, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, постоянное улучшение, совершенствование, CSI, PDCA, управление продуктами, продуктовый подход, управление процессами, ИТ-процессы, эффективность, оптимизация

## [Какие основные компоненты включает современная ИТ-поддержка?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-komponenty-vklyuchaet-sovremennaya-it-podderzhka/)

Современная ИТ-поддержка включает следующие основные компоненты: администрирование серверов, компьютерных сетей и телефонии; апгрейд программного обеспечения и модернизация оборудования; масштабирование инфраструктуры под изменяющиеся потребности бизнеса; развертывание и настройка нового оборудования; ликвидация последствий вирусных атак и мероприятия по корпоративной безопасности; ремонт оборудования и работа сисадминов для устранения неполадок; консультации пользователей по техническим вопросам; обслуживание автоматизированных рабочих мест и пользовательских компьютеров; аудит и анализ текущей ситуации в ИТ-инфраструктуре. Эти компоненты образуют последовательность работ, требующих специализированных знаний, четкого распределения ответственности и технической оснащенности.

Автор: Игорь Фадеев

Рейтинг: 1099

Теги: DevOps, CI/CD, аудит, безопасность, бизнес, ценность, бизнес-заказчик, обучение сотрудников, учебные курсы, тренинги, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление знаниями, управление конфигурациями, CMDB, управление релизами

## [Как влияет выделение менеджера процесса на разделение обязанностей в ИТ-организации?](https://cleverics.ru/digital/kb-qa/kak-vliyaet-vydelenie-menedzhera-protsessa-na-razdelenie-obyazannostey-v-it-organizatsii/)

Выделение менеджера процесса положительно влияет на разделение обязанностей (segregation of duties) в ИТ-организации, так как этот сотрудник не входит в число исполнителей процесса и не имеет прямого руководства над каким-либо отделом. Это позволяет минимизировать конфликты интересов и соблюдать регуляторные требования, особенно в вопросах безопасности и аудита. Менеджер процесса может выступать в роли независимого арбитра, объективно оценивая эффективность процесса и предлагая улучшения без влияния операционных приоритетов какого-либо конкретного подразделения. Таким образом, выделение отдельной позиции способствует созданию более прозрачной и контролируемой среды управления.

Автор: Дмитрий Исайченко

Рейтинг: 1092

Теги: аудит, безопасность, общие вопросы менеджмента, постоянное улучшение, совершенствование, CSI, PDCA, управление процессами, ИТ-процессы, эффективность, оптимизация

## [В каких случаях требуется детальный учет ИТ-активов до уровня отдельных компонентов?](https://cleverics.ru/digital/kb-qa/v-kakikh-sluchayakh-trebuetsya-detalnyy-uchet-it-aktivov-do-urovnya-otdelnykh-komponentov/)

Детальный учет необходим в трех основных сценариях: при управлении жизненным циклом активов (например, замена дисков в сервере без вывода всего устройства из эксплуатации), при аудите ИТ-инфраструктуры (требуется точное соответствие между физическим состоянием и учетными данными), и при расчете распределения затрат по подразделениям (стоимость монитора должна учитываться в бюджете отдела, а не компании в целом). Такой уровень детализации критичен для крупных организаций с распределенной ИТ-структурой.

Автор: Михаил Тобурдановский

Рейтинг: 1087

Теги: аллокация затрат, расчёт себестоимости услуг, аудит, бюджетирование, планирование затрат, управление ИТ-активами, ITAM, SAM, управление конфигурациями, CMDB, экономика и финансы

## [Как обеспечить актуальность данных о взаимосвязях между инфраструктурой и ИТ-услугами?](https://cleverics.ru/digital/kb-qa/kak-obespechit-aktualnost-dannykh-o-vzaimosvyazyakh-mezhdu-infrastrukturoy-i-it-uslugami/)

Для обеспечения актуальности данных о взаимосвязях между инфраструктурой и ИТ-услугами необходимо регулярно обновлять информацию о конфигурационных элементах и их связях. Если используется CMDB, следует настроить процесс автоматического сбора данных и установки связей. При использовании альтернативных методов нужно назначить ответственных за ручное обновление информации, установить регламент проверки данных и периодически проводить аудит. Без системного подхода к актуализации данных возможны ошибки и некорректная информация.

Автор: Евгений Шилов

Рейтинг: 1083

Теги: аудит, управление конфигурациями, CMDB, управление процессами, ИТ-процессы

## [Для чего обычно проводится предпроектное обследование?](https://cleverics.ru/digital/kb-qa/dlya-chego-obychno-provoditsya-predproektnoe-obsledovanie/)

Предпроектное обследование проводится для исследования текущей ситуации заказчика, уточнения постановки проектной задачи, определения способа реализации, а также расчета предварительных сроков и бюджета будущего проекта. В ходе этой работы собирается детальная информация о заказчике и его потребностях, что позволяет создать четкую основу для дальнейшего проектирования и реализации проекта.

Автор: Дмитрий Исайченко

Рейтинг: 1073

Теги: аудит, бизнес, ценность, бизнес-заказчик, бюджетирование, планирование затрат, управление проектами, PRINCE2