# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Что говорят стандарты COBIT о процессе управления доступом?

В COBIT [процесс](https://cleverics.ru/digital/kb-glossary/process/)[управления доступом](https://cleverics.ru/digital/kb-glossary/access-management/) охватывается двумя процессами из операционного домена DSS (Deliver Service and Support). Первый — DSS05 «[Управление сервисами](https://cleverics.ru/digital/kb-glossary/service-management/) безопасности», в котором ключевая [практика](https://cleverics.ru/digital/kb-glossary/practice/) DSS05.04 «Управление учетными [записями](https://cleverics.ru/digital/kb-glossary/record/)[пользователей](https://cleverics.ru/digital/kb-glossary/user/) и доступом на логическом уровне» определяет набор [активностей](https://cleverics.ru/digital/kb-glossary/activity/) по формированию подходов к управлению правами доступа с акцентом на ролевую [модель](https://cleverics.ru/digital/kb-glossary/model/). Эта практика направлена на обеспечение того, чтобы у всех пользователей имелись права доступа к информации в соответствии с их бизнес-требованиями, и на координацию с [бизнес-подразделениями](https://cleverics.ru/digital/kb-glossary/business-unit/), управляющими собственными наборами прав доступа. Второй — DSS06 «Управление мерами [контроля](https://cleverics.ru/digital/kb-glossary/control/)[бизнес-процессов](https://cleverics.ru/digital/kb-glossary/business-process/)», в котором ключевая практика DSS06.03 «Управление [ролями](https://cleverics.ru/digital/kb-glossary/role/), обязанностями, правами доступа и уровнями полномочий» определяет операционную активность: выдачу и отзыв ролей и прав доступа, проверку на конфликты совместимости ролей (segregation of duties), проведение регулярных проверок правомочности и востребованности выданных прав, устранение выявленных в ходе [аудитов](https://cleverics.ru/digital/kb-glossary/audit/) и ресертификаций несоответствий.Теги: COBIT, ISO 20000, аудит, безопасность, бизнес, ценность, бизнес-заказчик, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 366

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11901)

## Ещё вопросы по этой теме

- [Что говорят стандарты ITIL о процессе управления доступом?](https://cleverics.ru/digital/kb-qa/chto-govoryat-standarty-itil-o-protsesse-upravleniya-dostupom/)
- [Какие стандарты и лучшие практики можно использовать при организации управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-standarty-i-luchshie-praktiki-mozhno-ispolzovat-pri-organizatsii-upravleniya-dostupom/)
- [Какие виды деятельности входят в процесс управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-vidy-deyatelnosti-vkhodyat-v-protsess-upravleniya-dostupom/)
- [Какова процессная модель COBIT 5 и какие изменения она претерпела по сравнению с предыдущими версиями?](https://cleverics.ru/digital/kb-qa/kakova-protsessnaya-model-cobit-5-i-kakie-izmeneniya-ona-preterpela-po-sravneniyu-s-predydushchimi-v/)
- [Почему в различных сводах знаний по ITSM (ITIL, COBIT, ISO 20000, MOF, CMMI) процессы управления доступностью, мощностью, непрерывностью и безопасностью группируются по-разному?](https://cleverics.ru/digital/kb-qa/pochemu-v-razlichnykh-svodakh-znaniy-po-itsm-itil-cobit-iso-20000-mof-cmmi-protsessy-upravleniya-dos/)
- [Что включает в себя домен EDM (Evaluate, Direct, Monitor) в структуре COBIT 5?](https://cleverics.ru/digital/kb-qa/chto-vklyuchaet-v-sebya-domen-edm-evaluate-direct-monitor-v-strukture-cobit-5/)
- [Как обеспечивается соответствие процесса управления доступом лучшим практикам ITIL?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-sootvetstvie-protsessa-upravleniya-dostupom-luchshim-praktikam-itil/)
- [Из каких ключевых практик (видов деятельности) состоит процесс управления доступом?](https://cleverics.ru/digital/kb-qa/iz-kakikh-klyuchevykh-praktik-vidov-deyatelnosti-sostoit-protsess-upravleniya-dostupom/)
- [Как процесс управления доступом связан с процессом управления информационной безопасностью?](https://cleverics.ru/digital/kb-qa/kak-protsess-upravleniya-dostupom-svyazan-s-protsessom-upravleniya-informatsionnoy-bezopasnostyu/)
- [Как COBIT5 помогает в организации управления активами и конфигурациями?](https://cleverics.ru/digital/kb-qa/kak-cobit5-pomogaet-v-organizatsii-upravleniya-aktivami-i-konfiguratsiyami/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система