# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Что представляет собой матрица управления рисками для ИТ-услуг и как она строится?

Матрица [управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) — это инструмент для системного [проектирования](https://cleverics.ru/digital/kb-glossary/design/)[гарантии](https://cleverics.ru/digital/kb-glossary/warranty/)[ИТ-услуг](https://cleverics.ru/digital/kb-glossary/it-service/). По столбцам матрицы располагаются этапы [жизненного цикла](https://cleverics.ru/digital/kb-glossary/lifecycle/) управления [рисками](https://cleverics.ru/digital/kb-glossary/risk/) в хронологическом порядке: выявление и анализ [угроз](https://cleverics.ru/digital/kb-glossary/threat/) и [уязвимостей](https://cleverics.ru/digital/kb-glossary/vulnerability/), [классификация](https://cleverics.ru/digital/kb-glossary/classification/) рисков, отбор важнейших рисков, [разработка](https://cleverics.ru/digital/kb-glossary/development/) и внедрение [контрмер](https://cleverics.ru/digital/kb-glossary/countermeasure/), информирование, [мониторинг](https://cleverics.ru/digital/kb-glossary/monitoring/) и анализ. По строкам — четыре составляющие гарантии: [доступность](https://cleverics.ru/digital/kb-glossary/availability/), [мощность](https://cleverics.ru/digital/kb-glossary/capacity/), непрерывность, безопасность. На пересечении строки и столбца размещается [модель](https://cleverics.ru/digital/kb-glossary/model/) деятельности, включающая: ответственного (эксперта, выполняющего конкретную [роль](https://cleverics.ru/digital/kb-glossary/role/) — аналитик, инженер и т.д.), шаги и методику выполнения (различающиеся для разных составляющих гарантии), [ресурсы](https://cleverics.ru/digital/kb-glossary/resource/) (инструменты [моделирования](https://cleverics.ru/digital/kb-glossary/modelling/), расчётов, мониторинга), [эскалацию](https://cleverics.ru/digital/kb-glossary/escalation/) (механизмы передачи решения наверх в случае конфликта ресурсов или [отклонения](https://cleverics.ru/digital/kb-glossary/variance/) от плановых значений) и итог — ощутимый [результат](https://cleverics.ru/digital/kb-glossary/outcome/) выполнения данного шага. Третий шаг (отбор важнейших рисков) должен быть общим для всех составляющих гарантии и предполагает совместную работу нескольких ответственных по всем [компонентам](https://cleverics.ru/digital/kb-glossary/component/) инфраструктуры.Теги: безопасность, бизнес, ценность, бизнес-заказчик, мониторинг, общие вопросы менеджмента, управление доступностью, управление конфигурациями, CMDB, управление процессами, ИТ-процессы, управление релизами, управление рисками

Автор: Константин Нарыжный

Рейтинг: 119

Дата последнего обновления: 25.08.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=6971)

## Ещё вопросы по этой теме

- [Что должно быть размещено в каждой ячейке матрицы управления рисками для конкретной ИТ-услуги?](https://cleverics.ru/digital/kb-qa/chto-dolzhno-byt-razmeshcheno-v-kazhdoy-yacheyke-matritsy-upravleniya-riskami-dlya-konkretnoy-it-usl/)
- [Каковы основные шаги процесса управления рисками для ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakovy-osnovnye-shagi-protsessa-upravleniya-riskami-dlya-it-uslug/)
- [Какие практические преимущества даёт применение матрицы управления рисками в ИТ-организации?](https://cleverics.ru/digital/kb-qa/kakie-prakticheskie-preimushchestva-daet-primenenie-matritsy-upravleniya-riskami-v-it-organizatsii/)
- [Какую роль играют владельцы услуг в системе управления рисками ИТ?](https://cleverics.ru/digital/kb-qa/kakuyu-rol-igrayut-vladeltsy-uslug-v-sisteme-upravleniya-riskami-it/)
- [Какова роль управления рисками в проектировании ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakova-rol-upravleniya-riskami-v-proektirovanii-it-uslug/)
- [Какое третье измерение добавляется к матрице управления рисками и зачем?](https://cleverics.ru/digital/kb-qa/kakoe-trete-izmerenie-dobavlyaetsya-k-matritse-upravleniya-riskami-i-zachem/)
- [Как выглядит пример модели для шага матрицы управления рисками «Выявление угроз доступности»?](https://cleverics.ru/digital/kb-qa/kak-vyglyadit-primer-modeli-dlya-shaga-matritsy-upravleniya-riskami-vyyavlenie-ugroz-dostupnosti/)
- [Как управление гарантией ИТ-услуг связано с управлением рисками?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-garantiey-it-uslug-svyazano-s-upravleniem-riskami/)
- [Каковы этапы управления рисками, применяемые в процессах обеспечения качества ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakovy-etapy-upravleniya-riskami-primenyaemye-v-protsessakh-obespecheniya-kachestva-it-uslug/)
- [Какие артефакты создают процессы управления гарантией ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakie-artefakty-sozdayut-protsessy-upravleniya-garantiey-it-uslug/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [VAP: Управление изменениями и конфигурациями в ИТ (CMDB)](https://edu.cleverics.ru/vap-change?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-CHANGE) — Учебный курс: интенсив с тренером. Как повысить долю успешных изменений, снизить связанные с ними риски и знать всё про конфигурации
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система