# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

## [Что входит в компоненту A в SLA?](https://cleverics.ru/digital/kb-qa/chto-vkhodit-v-komponentu-a-v-sla/)

Компонента A в SLA означает 'Agreement' (соглашение) и представляет собой осознанное согласие двух сторон по поводу условий предоставления услуг. Это включает в себя согласованные параметры уровня обслуживания, обязательства каждой стороны, процедуру пересмотра соглашения, а также механизмы контроля соблюдения и применения санкций в случае нарушения условий. Без этой компоненты SLA превращается просто в набор требований без взаимных обязательств.

Автор: Дмитрий Исайченко

Рейтинг: 655

Теги: SLA, общие вопросы менеджмента, управление уровнем услуг, SLM

## [Какие примеры средовых атрибутов используются в ABAC?](https://cleverics.ru/digital/kb-qa/kakie-primery-sredovykh-atributov-ispolzuyutsya-v-abac/)

Средовые атрибуты в ABAC включают время суток (например, 9:00–18:00), день недели, IP-адрес источника запроса, географическое местоположение (город, страна), тип устройства (мобильный, десктоп) и уровень безопасности соединения. Эти атрибуты позволяют создавать правила наподобие «Доступ к финансовым операциям разрешён только с корпоративных IP-адресов в рабочие часы».

Автор: Александр Омельченко

Рейтинг: 655

Теги: безопасность, управление доступом, IDM, ролевые модели, RBAC, ABAC

## [Как участники процесса могут эффективно предложить мероприятия по совершенствованию?](https://cleverics.ru/digital/kb-qa/kak-uchastniki-protsessa-mogut-effektivno-predlozhit-meropriyatiya-po-sovershenstvovaniyu/)

Предложения должны быть связаны с конкретными проблемами, выявленными в анализе, и содержать описание механизма решения. Например, вместо «нам не хватает людей» можно указать: «снижение времени на рутинные операции на 20% за счет внедрения скрипта обработки данных высвободит ресурсы для текущих задач». Важно оценивать ожидаемый результат и подкреплять идею расчетами или примерами.

Автор: Евгений Шилов

Рейтинг: 655

Теги: постоянное улучшение, совершенствование, CSI, PDCA, управление релизами

## [Что важно учитывать при планировании развития процессов из 'святой троицы' (управление конфигурациями, изменениями и релизами)?](https://cleverics.ru/digital/kb-qa/chto-vazhno-uchityvat-pri-planirovanii-razvitiya-protsessov-iz-svyatoy-troitsy-upravlenie-konfigurat/)

При планировании развития процессов 'святой троицы' важно учитывать несколько ключевых аспектов: начинать работу с каталога услуг, так как услуги являются главной целью всех усилий; вести учет активов как основу для всех этапов развития; двигаться от простого к сложному, избегая излишней сложности на старте; создать долгосрочный план развития, учитывающий реальные возможности организации; распределить этапы развития так, чтобы процессы поддерживали друг друга в нужное время (например, создавать сервисно-ресурсные модели только тогда, когда на них будет спрос); контролировать изменения как программу проектов, отслеживая отклонения и своевременно внося коррективы.

Автор: Андрей Труфанов

Рейтинг: 654

Теги: общие вопросы менеджмента, управление ИТ-активами, ITAM, SAM, управление каталогом ИТ-услуг, управление конфигурациями, CMDB, управление проектами, PRINCE2, управление релизами, эффективность, оптимизация

## [Какие виды финансовой информации об ИТ-активах важно учитывать в процессе управления конфигурациями?](https://cleverics.ru/digital/kb-qa/kakie-vidy-finansovoy-informatsii-ob-it-aktivakh-vazhno-uchityvat-v-protsesse-upravleniya-konfigurat/)

В процессе управления конфигурациями важно учитывать следующие виды финансовой информации об ИТ-активах: закупочная стоимость активов, стоимость сопровождения, привязанная к определенному периоду, затраты на негарантийные ремонты, затраты на расходные материалы и комплектующие, затраты на программные лицензии. Эти данные необходимы для построения точной финансовой модели ИТ-услуг и формирования сводной финансовой информации, которая позволяет заказчику принимать обоснованные управленческие решения.

Автор: Артём Мукосеев

Рейтинг: 654

Теги: аллокация затрат, расчёт себестоимости услуг, бизнес, ценность, бизнес-заказчик, управление ИТ-активами, ITAM, SAM, управление конфигурациями, CMDB, экономика и финансы

## [Как можно определить, являются ли корпоративные ценности реальным ориентиром в работе компании?](https://cleverics.ru/digital/kb-qa/kak-mozhno-opredelit-yavlyayutsya-li-korporativnye-tsennosti-realnym-orientirom-v-rabote-kompanii/)

Реальные корпоративные ценности проявляются в повседневных действиях сотрудников и в качестве клиентского опыта. Чтобы определить, являются ли ценности реальным ориентиром, необходимо обратить внимание на последовательность поведения сотрудников во всех взаимодействиях с клиентами. Например, если ценность 'важен каждый клиент' действительно существует, это будет проявляться в четком согласовании встреч, вовремя предоставленных документах, профессиональном подходе и оперативном реагировании на запросы. Наличие конкретных примеров успешного применения ценностей в рабочих процессах, позитивные отзывы клиентов, которые отмечают соответствие действий компании заявленным принципам, служат доказательством того, что ценности не просто слова, а рабочая основа бизнеса. В отличие от этого, 'серая зона' или отсутствие конкретных примеров обычно указывают на то, что ценности существуют лишь на бумаге.

Автор: Денис Денисов

Рейтинг: 654

Теги: бизнес, ценность, бизнес-заказчик, управление отношениями, взаимодействие, BRM

## [Как увеличить продолжительность обсуждения, уходя в детали?](https://cleverics.ru/digital/kb-qa/kak-uvelichit-prodolzhitelnost-obsuzhdeniya-ukhodya-v-detali/)

Для увеличения длительности обсуждения рекомендуется максимально углубляться в детали и историю проблемы. Каждый участник должен знать полную историю компании, начиная от её основания и заканчивая текущей проблемой. Тщательное восстановление картины проблемы с учётом всех мелочей способствует тому, что к концу обсуждения участники перестанут понимать, о чем шел разговор, что позволит затянуть совещание.

Автор: Олег Скрынник

Рейтинг: 654

Теги: общие вопросы менеджмента

## [Какие основные хорошие практики включены в процесс BAI06 Manage Changes согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-khoroshie-praktiki-vklyucheny-v-protsess-bai06-manage-changes-soglasno-cobit-5/)

Согласно COBIT 5, процесс BAI06 Manage Changes включает следующие основные хорошие практики: оценка, определение приоритетов и авторизация запросов на изменения; управление экстренными изменениями; отслеживание статуса изменения и предоставление отчетности; документирование и закрытие изменений. Эти практики составляют набор задач и факторов успеха, необходимых для реализации назначения процесса управления изменениями. Соответствие этим практикам можно измерять как метрику соответствия внешним или внутренним требованиям.

Автор: Павел Дёмин

Рейтинг: 654

Теги: COBIT, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, управление изменениями, управление процессами, ИТ-процессы

## [Какие аналогии существуют между управлением значительными инцидентами в ИТ и в службах экстренного реагирования?](https://cleverics.ru/digital/kb-qa/kakie-analogii-sushchestvuyut-mezhdu-upravleniem-znachitelnymi-intsidentami-v-it-i-v-sluzhbakh-ekstr/)

Существуют четкие аналогии между управлением значительными инцидентами в ИТ и в службах экстренного реагирования, что подтверждается тем, что многие принципы ITIL заимствованы из практики экстренных служб. Как в лондонской системе экстренного реагирования (London Emergency Services Liason Panel), так и в ИТ, значительный инцидент определяется как ситуация, требующая специальных мероприятий с участием множества служб, затрагивающая большое число людей. В обоих случаях требуется: объявление инцидента значительным любым компетентным сотрудником, немедленное информирование руководства, назначение ответственного лица, мобилизация дополнительных ресурсов, обработка большого объема обращений и проведение анализа после разрешения кризиса. Эти аналогии подчеркивают универсальность принципов управления кризисными ситуациями независимо от отрасли.

Автор: Роман Журавлёв

Рейтинг: 654

Теги: ITIL, управление запросами на обслуживание, управление инцидентами

## [Всегда ли информация об инциденте должна быть конфиденциальной?](https://cleverics.ru/digital/kb-qa/vsegda-li-informatsiya-ob-intsidente-dolzhna-byt-konfidentsialnoy/)

Информация об инциденте не всегда должна быть конфиденциальной. Определенные данные могут быть общедоступными, если они не содержат критически важной информации. Однако необходимо тщательно анализировать содержание каждой записи. Например, факт возникновения сбоя в системе без указания деталей настроек или учетных записей может быть общедоступным. В то же время любая информация, связанная с уязвимостями физической безопасности, паролями или лицензионными ключами, должна оставаться конфиденциальной и предоставляться только определенному кругу лиц.

Автор: Евгений Шилов

Рейтинг: 654

Теги: безопасность, управление инцидентами