# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Что происходит с несанкционированными правами доступа, выявленными в ходе аудита?

Любое неавторизованное [изменение](https://cleverics.ru/digital/kb-glossary/change/) прав доступа, не соответствующее эталонному состоянию (хранящемуся в AMDB), является потенциальной [угрозой](https://cleverics.ru/digital/kb-glossary/threat/) информационной безопасности. При выявлении несанкционированных прав доступа в обязательном порядке заводится [инцидент](https://cleverics.ru/digital/kb-glossary/incident/) информационной безопасности со всеми вытекающими последствиями. После устранения выявленных несоответствий аудитору и владельцам информационных [ресурсов](https://cleverics.ru/digital/kb-glossary/resource/) направляются отчеты. Если обнаруживается, что несанкционированный доступ фактически необходим сотруднику для работы, следует легализовать этот доступ: добавить соответствующую системную или бизнес-роль в AMDB и провести ее оформление через подачу заявки по принятым правилам.Теги: аудит, безопасность, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, общие вопросы менеджмента, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление запросами на обслуживание, управление инцидентами, управление ИТ-активами, ITAM, SAM, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 293

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11934)

## Ещё вопросы по этой теме

- [Как осуществляется устранение выявленных несоответствий по результатам аудита?](https://cleverics.ru/digital/kb-qa/kak-osushchestvlyaetsya-ustranenie-vyyavlennykh-nesootvetstviy-po-rezultatam-audita/)
- [Как проводится аудит прав доступа и какие виды аудита существуют?](https://cleverics.ru/digital/kb-qa/kak-provoditsya-audit-prav-dostupa-i-kakie-vidy-audita-sushchestvuyut/)
- [Как современные IAM-решения поддерживают аудит прав доступа?](https://cleverics.ru/digital/kb-qa/kak-sovremennye-iam-resheniya-podderzhivayut-audit-prav-dostupa/)
- [Что такое база данных доступов (AMDB) и какова ее роль в процессе управления доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-baza-dannykh-dostupov-amdb-i-kakova-ee-rol-v-protsesse-upravleniya-dostupom/)
- [Какие действия может выполнять IDM-система при обнаружении нарушений?](https://cleverics.ru/digital/kb-qa/kakie-deystviya-mozhet-vypolnyat-idm-sistema-pri-obnaruzhenii-narusheniy/)
- [Какие действия выполняются при устранении несоответствий в управлении доступом?](https://cleverics.ru/digital/kb-qa/kakie-deystviya-vypolnyayutsya-pri-ustranenii-nesootvetstviy-v-upravlenii-dostupom/)
- [Какие риски возникают при отсутствии процесса управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-protsessa-upravleniya-dostupom/)
- [Как IDM-системы контролируют и аудируют изменения прав доступа?](https://cleverics.ru/digital/kb-qa/kak-idm-sistemy-kontroliruyut-i-audiruyut-izmeneniya-prav-dostupa/)
- [Как IDM-система помогает пройти аудит информационной безопасности?](https://cleverics.ru/digital/kb-qa/kak-idm-sistema-pomogaet-proyti-audit-informatsionnoy-bezopasnosti/)
- [Зачем необходим аудит и ресертификация доступа?](https://cleverics.ru/digital/kb-qa/zachem-neobkhodim-audit-i-resertifikatsiya-dostupa/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [VAP: Управление ИТ-активами (ITAM + SAM)](https://edu.cleverics.ru/itam?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITAM) — Учебный курс: интенсив с тренером. Трёхдневный практический курс на основе IBPL, ITIL, COBIT, ISO 20000 и ISO 19770
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система