# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

## [Почему важно проводить ресертификацию прав доступа?](https://cleverics.ru/digital/kb-qa/pochemu-vazhno-provodit-resertifikatsiyu-prav-dostupa/)

Ресертификация прав доступа необходима для поддержания безопасности компании и соблюдения требований аудита. Этот процесс позволяет периодически проверять и подтверждать, что у сотрудников есть только те права, которые действительно необходимы для выполнения их текущих задач. Отсутствие регулярной ресертификации приводит к накоплению 'правового хлама', когда у сотрудников остаются доступы к системам, с которыми они больше не работают, что создает серьезные уязвимости в системе безопасности. Регулярная ресертификация помогает снизить риск внутренних утечек, соответствовать требованиям законодательства и стандартам безопасности.

Автор: Денис Денисов

Рейтинг: 1244

Теги: ISO 20000, аудит, безопасность, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление рисками

## [Как прозрачность способствует принятию изменений в организации?](https://cleverics.ru/digital/kb-qa/kak-prozrachnost-sposobstvuet-prinyatiyu-izmeneniy-v-organizatsii/)

Прозрачность способствует принятию изменений в организации тем, что делает видимыми для всех участников не только для узкого круга руководства - различные группы участников: лидеров, середняков и отстающих в процессе изменения. Когда все видят реальную картину, где одни команды успешно внедряют новые практики, а другие отстают, это создает естественное давление и мотивацию для улучшения. Такая видимость помогает избежать ситуаций, когда руководство просто дает команду 'срочно всем уменьшить time to market' без конкретных данных и понимания текущего состояния. Вместо этого, команды сами видят свою динамику и динамику коллег, что гораздо эффективнее стимулирует их к участию в процессе изменений и улучшений.

Автор: Олег Скрынник

Рейтинг: 1243

Теги: командная работа, лидерство, мотивация персонала, стимулирование, организационные изменения, агенты изменений, постоянное улучшение, совершенствование, CSI, PDCA, разработка ПО, трансформация, ускорение, Time-to-Market, эффективность, оптимизация

## [Какие преимущества дает категоризация в управлении инцидентами?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-daet-kategorizatsiya-v-upravlenii-intsidentami/)

Категоризация в управлении инцидентами предоставляет несколько ключевых преимуществ: повышает эффективность управления инцидентами за счет быстрой идентификации типов проблем и передачи их соответствующим специалистам; улучшает коммуникацию между ИТ-персоналом и заинтересованными сторонами через единую терминологию; обеспечивает правильную расстановку приоритетов на основе влияния на бизнес-операции; позволяет анализировать тенденции и выявлять повторяющиеся проблемы для устранения их коренных причин; способствует созданию базы знаний для решения типовых проблем; повышает уровень обслуживания и удовлетворенность пользователей благодаря своевременному решению инцидентов; поддерживает проактивное управление проблемами для предотвращения будущих неполадок.

Автор: Игорь Фадеев

Рейтинг: 1243

Теги: бизнес, ценность, бизнес-заказчик, обучение сотрудников, учебные курсы, тренинги, поддержка пользователей, Service Desk, Help Desk, управление знаниями, управление инцидентами, управление проблемами, управление процессами, ИТ-процессы, эффективность, оптимизация

## [Какие особенности учёта финансовой информации в системах договоров и бухгалтерии могут привести к сложностям при интеграции с CMDB?](https://cleverics.ru/digital/kb-qa/kakie-osobennosti-ucheta-finansovoy-informatsii-v-sistemakh-dogovorov-i-bukhgalterii-mogut-privesti/)

Особенности учёта финансовой информации, которые создают сложности при интеграции с CMDB, включают: отсутствие в системах учёта договоров спецификации с перечнем закупленных или обслуживаемых позиций, неучет в бухгалтерских системах нематериальных активов, группировку объектов инфраструктуры в комплекты с описанием состава только в текстовом поле 'Комментарий'. Эти особенности затрудняют корректное сопоставление информации между системами и приводят к проблемам с точностью данных, особенно при попытке определить затраты на конкретные конфигурационные единицы. Для решения этих проблем требуется дополнительная настройка и обработка данных, поскольку автоматическая обработка таких случаев часто невозможна без создания специальных правил преобразования информации.

Автор: Артём Мукосеев

Рейтинг: 1243

Теги: аллокация затрат, расчёт себестоимости услуг, управление ИТ-активами, ITAM, SAM, управление конфигурациями, CMDB, экономика и финансы

## [Почему некоторые организации просят пользователей оставлять отзывы на сторонних платформах?](https://cleverics.ru/digital/kb-qa/pochemu-nekotorye-organizatsii-prosyat-polzovateley-ostavlyat-otzyvy-na-storonnikh-platformakh/)

Некоторые организации просят пользователей оставлять отзывы на сторонних платформах, так как это позволяет им собрать более публичную обратную связь, которая может повлиять на репутацию и привлечь новых клиентов. Однако для пользователя это создает лишние сложности, так как требует дополнительных действий (регистрация, заполнение профиля). Такой подход часто не учитывает удобство клиента и приводит к снижению количества отзывов, так как большинство пользователей с умеренной удовлетворенностью не готовы тратить время на сторонние сайты. Кроме того, это может вызывать подозрения в манипуляции отзывами, так как публичная обратная связь доступна всем, а не только самой организации.

Автор: Артём Мукосеев

Рейтинг: 1243

Теги: бизнес, ценность, бизнес-заказчик, поддержка пользователей, Service Desk, Help Desk, управление продуктами, продуктовый подход, управление процессами, ИТ-процессы

## [Какие источники информации помогают выявить проблемы в ИТ-инфраструктуре?](https://cleverics.ru/digital/kb-qa/kakie-istochniki-informatsii-pomogayut-vyyavit-problemy-v-it-infrastrukture/)

Основные источники информации о проблемах: 1) Инциденты с высоким влиянием на ИТ-услуги, даже если они единичные, но приводят к масштабным последствиям; 2) Анализ базы инцидентов для обнаружения повторяющихся шаблонов; 3) Проактивный анализ инфраструктуры на наличие скрытых уязвимостей. Первый метод требует минимальных ресурсов, так как основывается на уже произошедших событиях, последний — наибольших, так как включает диагностику и тестирование систем без явных тревожных сигналов.

Автор: Евгений Шилов

Рейтинг: 1242

Теги: управление инцидентами, управление конфигурациями, CMDB

## [Какие показатели используются в управлении доступностью, и чем они отличаются от показателей управления непрерывностью?](https://cleverics.ru/digital/kb-qa/kakie-pokazateli-ispolzuyutsya-v-upravlenii-dostupnostyu-i-chem-oni-otlichayutsya-ot-pokazateley-upr/)

В управлении доступностью (AVA) основными показателями выступают: - MTRS (среднее время восстановления услуги) - MTBF (среднее время между сбоями) - MTBSI (среднее время между инцидентами) Эти показатели связаны со статистикой и тенденциями сбоев в работе ИТ-систем. В управлении непрерывностью (CONT) используются: - RTO (recovery time objective) — целевое время восстановления - RPO (recovery point objective) — целевая точка восстановления RTO показывает, за какое время после сбоя должно быть возобновлено предоставление услуги, а RPO указывает, какой период данных может быть потерян без критического ущерба для бизнеса.

Автор: Павел Дёмин

Рейтинг: 1242

Теги: бизнес, ценность, бизнес-заказчик, мониторинг, управление доступностью, управление инцидентами, управление непрерывностью, управление проблемами

## [Как организовать этап регистрации заявок в системе самообслуживания?](https://cleverics.ru/digital/kb-qa/kak-organizovat-etap-registratsii-zayavok-v-sisteme-samoobsluzhivaniya/)

Этап регистрации заявок в системе самообслуживания должен предусматривать возможность заполнения специализированных форм, которые отличаются по типам заявок. Должен быть реализован контроль данных на форме: обязательные поля, проверка корректности ввода и максимально возможное использование справочников. Пользователи должны иметь возможность указывать список сотрудников в одной заявке, например, когда руководитель одновременно запрашивает доступ нескольким подчиненным. Также важно разделить понятия «заявитель», «пользователь» и «контактное лицо», чтобы четко определить, кому и когда направлять уведомления и запросы в ходе обработки заявки.

Автор: Евгений Шилов

Рейтинг: 1242

Теги: общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление запросами на обслуживание

## [Как организовать обучение сотрудников новым ITIL-процессам?](https://cleverics.ru/digital/kb-qa/kak-organizovat-obuchenie-sotrudnikov-novym-itil-protsessam/)

Эффективное обучение сотрудников новым ITIL-процессам должно быть многоступенчатым и ориентированным на практическое применение. Начните с обучения ключевых сотрудников, которые затем станут внутренними тренерами. Разработайте уровневую программу обучения: базовый уровень для всех сотрудников с фокусом на их конкретные роли в процессах; расширенный уровень для ответственных за процессы; продвинутый уровень для руководителей и архитекторов. Делайте упор на практические занятия - симуляции, ролевые игры, обработка реальных кейсов из вашей компании. Используйте различные форматы: очные тренинги, вебинары, онлайн-модули для самостоятельного изучения, чек-листы и шаблоны для повседневного использования. Разработайте индивидуальные планы обучения для разных должностей, так как требования к знаниям различаются для руководителей, менеджеров и исполнителей. Создайте систему проверки знаний через тестирование и практические задания. После обучения организуйте поддерживающую среду: регулярные коуч-сессии, сообщество практиков для обмена опытом, доступ к справочным материалам. Внедрите систему поощрения за успешное применение новых процессов. Проводите повторное обучение через 3-6 месяцев для закрепления знаний и внесения корректировок. Важно, чтобы обучение было не разовым событием, а частью постоянного развития навыков сотрудников.

Автор: Олег Скрынник

Рейтинг: 1242

Теги: ITIL, деловые игры, бизнес-симуляции, обучение сотрудников, учебные курсы, тренинги, общие вопросы менеджмента, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление знаниями, управление процессами, ИТ-процессы, эффективность, оптимизация

## [В каких случаях использование RBAC наиболее оправдано и эффективно?](https://cleverics.ru/digital/kb-qa/v-kakikh-sluchayakh-ispolzovanie-rbac-naibolee-opravdano-i-effektivno/)

Использование ролевой модели управления доступом (RBAC) наиболее оправдано и эффективно в двух основных случаях. Первый случай — внедрение внутри одной информационной системы, где возможное количество комбинаций прав невелико, и управление небольшим количеством ролей не представляет сложности. На практике, RBAC является лучшей практикой при разработке приложений, серверов баз данных и операционных систем. Второй случай — в организациях, где большое количество пользователей имеют одинаковые права. Например, кассиры в банках, продавцы в розничной торговле, сотрудники бухгалтерии — в таких организационных структурах небольшое количество ролей достаточно для предоставления доступа тысячам пользователей, что делает использование RBAC очень эффективным.

Автор: Александр Омельченко

Рейтинг: 1242

Теги: общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы, управление релизами