# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Политика

Официально документированные заявления об ожиданиях и намерениях [руководства](https://cleverics.ru/digital/kb-glossary/governance/), используемые для направления действий и решений

## Оригинальный английский термин

policy

## Подробности

[Политика](https://cleverics.ru/digital/kb-glossary/policy/) в [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) — это управленческий [документ](https://cleverics.ru/digital/kb-glossary/document/) верхнего уровня, который задаёт обязательные для [организации](https://cleverics.ru/digital/kb-glossary/organization/) принципы и рамки поведения: что руководство считает допустимым, приоритетным и требуемым при принятии решений и выполнении работ. Политика связывает руководство и повседневную деятельность: она помогает согласованно действовать разным командам, снижать вариативность решений, обеспечивать [соответствие требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) и управлять [риском](https://cleverics.ru/digital/kb-glossary/risk/). На [практике](https://cleverics.ru/digital/kb-glossary/practice/) политики используются как основа для [проектирования](https://cleverics.ru/digital/kb-glossary/design/) и улучшения практик, определения [ролей](https://cleverics.ru/digital/kb-glossary/role/) и ответственности, настройки [контроля](https://cleverics.ru/digital/kb-glossary/control/), а также для согласования поведения [поставщика услуги](https://cleverics.ru/digital/kb-glossary/service-provider/) с ожиданиями [заказчика](https://cleverics.ru/digital/kb-glossary/customer/) и внутренних [заинтересованных сторон](https://cleverics.ru/digital/kb-glossary/stakeholder/). Хорошая политика достаточно конкретна, чтобы направлять решения (например, по [классификации](https://cleverics.ru/digital/kb-glossary/classification/), [эскалации](https://cleverics.ru/digital/kb-glossary/escalation/), допустимым срокам), но не уходит в операционные детали. Вне области политики находятся детальные [процедуры](https://cleverics.ru/digital/kb-glossary/procedure/) и [рабочие инструкции](https://cleverics.ru/digital/kb-glossary/work-instruction/), описывающие пошаговое выполнение действий, а также технические [спецификации](https://cleverics.ru/digital/kb-glossary/specification/) и конкретные настройки инструментов. Политика не является [планом](https://cleverics.ru/digital/kb-glossary/plan/)[проекта](https://cleverics.ru/digital/kb-glossary/project/) или описанием [процесса](https://cleverics.ru/digital/kb-glossary/process/); она задаёт «правила игры», а не сам «ход игры».## Нюансы

Политику часто путают со [стандартом](https://cleverics.ru/digital/kb-glossary/standard/), процедурой или рабочей инструкцией. Отличие в уровне абстракции: политика фиксирует ожидания и намерения руководства, стандарт задаёт измеримые требования к выполнению, процедура описывает последовательность действий, а рабочая инструкция — конкретные шаги на рабочем месте. Типичная [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — писать политику как набор лозунгов («обеспечивать [высокую доступность](https://cleverics.ru/digital/kb-glossary/high-availability/)»), не указывая, что именно должно направлять решения, из-за чего документ не работает как контроль и не помогает при конфликте [приоритетов](https://cleverics.ru/digital/kb-glossary/priority/). Другая крайность — превращать политику в детальный регламент, который невозможно поддерживать актуальным при [изменениях](https://cleverics.ru/digital/kb-glossary/change/) в [услуге](https://cleverics.ru/digital/kb-glossary/service/), [продукте](https://cleverics.ru/digital/kb-glossary/product/) или [среде](https://cleverics.ru/digital/kb-glossary/environment/). Важно помнить, что политика должна быть внедряемой: ей нужен владелец, механизм доведения до исполнителей, проверяемость через [метрики](https://cleverics.ru/digital/kb-glossary/metric/) и контроль, а также регулярный пересмотр на основе обратной связи и [оценки риска](https://cleverics.ru/digital/kb-glossary/risk-assessment/). Также политики не следует подменять стратегией, [видением](https://cleverics.ru/digital/kb-glossary/vision/) или заявлением о миссии: эти артефакты описывают направление развития, тогда как политика определяет правила принятия решений в текущем управлении.## Примеры

- Политика информационной безопасности, определяющая обязательность классификации данных и управления доступом для всех услуг
- Политика управления изменениями, задающая критерии для экстренного изменения и требования к утверждению органом управления изменениями
- Политика управления уровнем услуг, определяющая принцип измерения уровня услуги и обязательность согласования SLA с заказчиком
- Политика управления ИТ-активами, определяющая правила учёта ИТ-активов в реестре активов и требования к списанию
- Политика управления непрерывностью услуг, определяющая требования к RTO и RPO для критичных ИТ-услуг

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система