# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

## [Какие стандарты и лучшие практики можно использовать при организации управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-standarty-i-luchshie-praktiki-mozhno-ispolzovat-pri-organizatsii-upravleniya-dostupom/)

При организации управления доступом полезно обратиться к международным стандартам и фреймворкам: NIST SP 800-53 (Рекомендации по обеспечению безопасности информационных систем), ISO/IEC 27001 (стандарт по информационной безопасности), COBIT (Framework for IT Governance), а также к практикам из архитектурных подходов, таких как RBAC (Role-Based Access Control) и ABAC (Attribute-Based Access Control). Эти стандарты предлагают проверенные методы для построения процессов управления доступом, включая политики выдачи и отзыва прав, проведения аудитов и регулярной ресертификации. Также полезно изучить опыт компаний схожих отрасли и размера, чтобы адаптировать успешные решения под специфику своей организации.

Автор: Денис Денисов

Рейтинг: 961

Теги: COBIT, ISO 20000, аудит, безопасность, руководство ИТ (IT Governance), управление доступом, IDM, ролевые модели, RBAC, ABAC

## [Какие преимущества для ИТ-департамента следует указывать в методе ORBIT?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-dlya-it-departamenta-sleduet-ukazyvat-v-metode-orbit/)

В разделе ИТ-department benefits (нижний правый квадрант) следует описать преимущества проекта для руководства ИТ-департамента. Эти преимущества должны отвечать на вопрос, какие проблемы ИТ-отдела будут решены в результате проекта. Примеры могут включать: «Основания для пересмотра ресурсного плана при превышении согласованных объемов потребления ИТ-услуг», «Сокращение числа аварийных изменений за счет улучшенного процесса управления изменениями», «Повышение эффективности распределения задач между сотрудниками ИТ-отдела». Важно сосредоточиться на тех аспектах, которые напрямую затрагивают работу и проблемы ИТ-руководителей.

Автор: Дмитрий Исайченко

Рейтинг: 942

Теги: общие вопросы менеджмента, руководство ИТ (IT Governance), управление изменениями, управление проектами, PRINCE2, эффективность, оптимизация

## [Каковы риски выхода за пределы согласованных технологических окон при внедрении изменений?](https://cleverics.ru/digital/kb-qa/kakovy-riski-vykhoda-za-predely-soglasovannykh-tekhnologicheskikh-okon-pri-vnedrenii-izmeneniy/)

Выход за пределы согласованных технологических окон при внедрении изменений увеличивает риски срыва бизнес-процессов, так как работа сервисов прекращается в неподходящее для бизнеса время. Это может привести к финансовым потерям, снижению удовлетворённости клиентов и ущербу для репутации ИТ-организации. Хотя отдельные риски могут быть управляемыми и даже использоваться как способ быстрее внедрять важный функционал, систематические нарушения графика плановых работ может привести к потере доверия со стороны бизнеса и, в крайних случаях, серьёзным последствиям для руководства ИТ-служб. Поэтому любое отклонение от согласованного графика требует тщательного согласования, документирования и оценки потенциального воздействия.

Автор: Артём Мукосеев

Рейтинг: 910

Теги: бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, руководство ИТ (IT Governance), управление релизами, управление рисками

## [Какова функция системы руководства ИТ согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakova-funktsiya-sistemy-rukovodstva-it-soglasno-cobit-5/)

Система руководства ИТ по COBIT 5 отвечает за формирование политики и стратегии в области ИТ, определение целей и ожидаемых результатов, а также за контроль достижения этих результатов в интересах заинтересованных сторон. Она обеспечивает создание рамок, в которых действует система управления ИТ, и определяет, каким образом ИТ-ресурсы и процессы способствуют достижению целей бизнеса. Основные функции системы руководства включают оценку текущего состояния, определение направления развития и мониторинг результатов.

Автор: Роман Журавлёв

Рейтинг: 906

Теги: COBIT, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, мониторинг, общие вопросы менеджмента, руководство ИТ (IT Governance), стратегия, управление процессами, ИТ-процессы, эффективность, оптимизация

## [Почему процесс руководства рассматривается как деятельность извне по отношению к управляемому объекту?](https://cleverics.ru/digital/kb-qa/pochemu-protsess-rukovodstva-rassmatrivaetsya-kak-deyatelnost-izvne-po-otnosheniyu-k-upravlyaemomu-o/)

Процесс руководства в COBIT 5 рассматривается как деятельность, осуществляемая извне относительно управляемого объекта, потому что руководство взаимодействует с объектом как с «черным ящиком»: на вход подаются требования, правила и политики, а на выходе формируются отчеты о результатах. Руководство не вмешивается в детали реализации процессов, не управляет ресурсами напрямую, а фокусируется на достижении стратегических целей и соблюдении интересов заинтересованных сторон. Таким образом, руководство определяет направление и контролирует результат на высоком уровне, оставляя детали реализации функции управления.

Автор: Роман Журавлёв

Рейтинг: 803

Теги: COBIT, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, руководство ИТ (IT Governance), управление процессами, ИТ-процессы

## [Какую проблему поднимает описание практик EDM01 и EDM05 в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakuyu-problemu-podnimaet-opisanie-praktik-edm01-i-edm05-v-cobit-5/)

Проблема заключается в том, что процессы EDM01 и EDM05, описывающие управление системой руководства ИТ, используют ту же структуру практик (оценка, направление, мониторинг), что и процессы руководства системы управления ИТ (EDM02–EDM04). Это противоречит основному принципу COBIT 5, разделяющему руководство и управление. Если EDM01 и EDM05 — процессы управления, то их структура должна соответствовать управленческому циклу (например, PDCA). Если же они относятся к руководству, тогда возникает вопрос о том, кем и для кого осуществляется руководство над системой руководства, что представляется логически противоречивым и избыточным.

Автор: Роман Журавлёв

Рейтинг: 791

Теги: COBIT, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, мониторинг, постоянное улучшение, совершенствование, CSI, PDCA, руководство ИТ (IT Governance), управление процессами, ИТ-процессы

## [Какая целевая аудитория у отчетов по управлению ИТ-финансами?](https://cleverics.ru/digital/kb-qa/kakie-tselevye-auditorii-dlya-otchetov-po-upravleniyu-it-finansami-opredeleny-v-tekste/)

Отчеты по управлению ИТ-финансами предоставляются руководству ИТ-подразделения (поставщика услуг) и заказчикам. Основная цель отчетности - обеспечить прозрачность финансовых процессов, чтобы все заинтересованные стороны понимали текущее состояние, стоимость услуг и обоснование финансовых решений.

Автор: Дмитрий Исайченко

Рейтинг: 711

Теги: аллокация затрат, расчёт себестоимости услуг, аутсорсинг, интеграция услуг, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, руководство ИТ (IT Governance), экономика и финансы

## [Какова процессная модель COBIT 5 и какие изменения она претерпела по сравнению с предыдущими версиями?](https://cleverics.ru/digital/kb-qa/kakova-protsessnaya-model-cobit-5-i-kakie-izmeneniya-ona-preterpela-po-sravneniyu-s-predydushchimi-v/)

COBIT 5 предлагает референтную модель системы руководства и управления ИТ, описывающую 5 процессов руководства и 32 процесса управления. Процессы управления ИТ сгруппированы в четыре домена. Модель является развитием модели COBIT предыдущих версий, но изменения нельзя назвать косметическими: некоторые процессы были объединены, некоторые перенесены в другой домен, появилось несколько новых процессов. Существенно переработана ролевая модель, используемая при распределении ответственности за реализацию процессных практик. Изменён уровень детализации описания процессов: теперь в каждом процессе выделены ключевые практики, для каждой из которых определены виды деятельности. Входы и выходы (документы и записи) определены для каждой практики, а не для процесса в целом, как было ранее. Терминология и структура описания процессов приведены в соответствие с требованиями стандарта ISO 15504. Для большинства процессов приведены ссылки на связанные источники.

Автор: Роман Журавлёв

Рейтинг: 379

Теги: COBIT, ISO 20000, общие вопросы менеджмента, руководство ИТ (IT Governance), управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы, эффективность, оптимизация

## [Какие ключевые элементы определяет архитектура системы управления ИТ-услугами?](https://cleverics.ru/digital/kb-qa/kakie-klyuchevye-elementy-opredelyaet-arkhitektura-sistemy-upravleniya-it-uslugami/)

Архитектура системы управления ИТ-услугами определяет: ключевые входы, которые обрабатывает система управления ИТ-услугами; ключевые выходы (результаты) функционирования системы управления ИТ-услугами; ключевые ресурсы, которые потребляет система для формирования результатов; ключевые управляющие воздействия и ограничения; процессы руководства и управления, которые в совокупности обеспечивают достижение целей в области сервис-менеджмента.

Автор: Павел Дёмин, Дмитрий Исайченко

Рейтинг: 373

Теги: архитектура ИТ, TOGAF и IT4IT, руководство ИТ (IT Governance), управление процессами, ИТ-процессы

## [В чём заключается пятый принцип COBIT 5 — разделение руководства и управления?](https://cleverics.ru/digital/kb-qa/v-chem-zaklyuchaetsya-pyatyy-printsip-cobit-5-razdelenie-rukovodstva-i-upravleniya/)

Пятый принцип COBIT 5 заключается в необходимости определения чёткой границы между руководством (governance) и управлением (management). Эти две дисциплины включают разные виды деятельности, требуют разных организационных структур и служат разным целям. Руководство обеспечивает уверенность в достижении бизнес-целей путём оценки потребностей заинтересованных сторон, условий и вариантов, задания направления движения через приоритизацию и принятие решений, а также сравнения фактической производительности, степени завершения и соответствия правилам с плановыми значениями. Управление заключается в планировании, построении, выполнении и отслеживании деятельности в соответствии с направлением, заданным органом руководства, для достижения бизнес-целей. COBIT предлагает референтную модель системы руководства и управления ИТ, описывающую 5 процессов руководства и 32 процесса управления, сгруппированных в четыре домена.

Автор: Роман Журавлёв

Рейтинг: 371

Теги: COBIT, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, мониторинг, общие вопросы менеджмента, руководство ИТ (IT Governance), управление процессами, ИТ-процессы, эффективность, оптимизация