# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Как осуществляется устранение выявленных несоответствий по результатам аудита?

Устранение несоответствий заключается в приведении фактически выданных прав к авторизованному состоянию, хранящемуся в AMDB. Любое неавторизованное [изменение](https://cleverics.ru/digital/kb-glossary/change/), не соответствующее эталонному состоянию, является потенциальной [угрозой](https://cleverics.ru/digital/kb-glossary/threat/) информационной безопасности. После устранения несоответствий аудитору и владельцам информационных [ресурсов](https://cleverics.ru/digital/kb-glossary/resource/) направляются отчеты. Аудитору — для [контроля](https://cleverics.ru/digital/kb-glossary/control/) устранения расхождений. Владельцам ресурсов — для [анализа расхождений](https://cleverics.ru/digital/kb-glossary/gap-analysis/) и, при необходимости, подачи запросов на законное предоставление доступа. Если обнаруживается, что какой-то доступ был выдан в обход [процедур](https://cleverics.ru/digital/kb-glossary/procedure/), но фактически необходим сотруднику, следует добавить соответствующую системную или бизнес-роль в AMDB и провести ее легализацию через подачу заявки по принятым правилам. Владельцы информационных ресурсов, получившие указания на изменение системных [ролей](https://cleverics.ru/digital/kb-glossary/role/) и групп, анализируют их и подают [запросы на изменение](https://cleverics.ru/digital/kb-glossary/request-for-change/) администраторам ресурсов, после исполнения направляют аудитору ответы об исполнении.Теги: аудит, безопасность, бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, общие вопросы менеджмента, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление запросами на обслуживание, управление изменениями, управление ИТ-активами, ITAM, SAM, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 325

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11912)

## Ещё вопросы по этой теме

- [Что происходит с несанкционированными правами доступа, выявленными в ходе аудита?](https://cleverics.ru/digital/kb-qa/chto-proiskhodit-s-nesanktsionirovannymi-pravami-dostupa-vyyavlennymi-v-khode-audita/)
- [Какие действия выполняются при устранении несоответствий в управлении доступом?](https://cleverics.ru/digital/kb-qa/kakie-deystviya-vypolnyayutsya-pri-ustranenii-nesootvetstviy-v-upravlenii-dostupom/)
- [Как проводится аудит прав доступа и какие виды аудита существуют?](https://cleverics.ru/digital/kb-qa/kak-provoditsya-audit-prav-dostupa-i-kakie-vidy-audita-sushchestvuyut/)
- [Как обеспечивается согласованность между авторизованным состоянием ролевой модели и фактическими правами доступа?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-soglasovannost-mezhdu-avtorizovannym-sostoyaniem-rolevoy-modeli-i-fakticheskimi/)
- [Как обеспечивается согласованность между различными источниками данных о правах доступа?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-soglasovannost-mezhdu-razlichnymi-istochnikami-dannykh-o-pravakh-dostupa/)
- [Как современные IAM-решения поддерживают аудит прав доступа?](https://cleverics.ru/digital/kb-qa/kak-sovremennye-iam-resheniya-podderzhivayut-audit-prav-dostupa/)
- [Как IDM-система обрабатывает расхождения между ролевой моделью и фактическим состоянием учётных записей?](https://cleverics.ru/digital/kb-qa/kak-idm-sistema-obrabatyvaet-raskhozhdeniya-mezhdu-rolevoy-modelyu-i-fakticheskim-sostoyaniem-uchetn/)
- [Как процесс управления доступом контролирует корректное использования предоставленных прав?](https://cleverics.ru/digital/kb-qa/kak-protsess-upravleniya-dostupom-kontroliruet-korrektnoe-ispolzovaniya-predostavlennykh-prav/)
- [Что происходит при выявлении расхождений между присвоенными ролями и актуальным состоянием прав доступа?](https://cleverics.ru/digital/kb-qa/chto-proiskhodit-pri-vyyavlenii-raskhozhdeniy-mezhdu-prisvoennymi-rolyami-i-aktualnym-sostoyaniem-pr/)
- [Как обеспечивается прослеживаемость и подотчетность в процессе управления доступом?](https://cleverics.ru/digital/kb-qa/kak-obespechivaetsya-proslezhivaemost-i-podotchetnost-v-protsesse-upravleniya-dostupom/)

## Рекомендуемые продукты по этой теме

- [VAP: Построение эффективной системы KPI для ИТ](https://edu.cleverics.ru/kpi-workshop?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=KPI-WS) — Учебный курс: интенсив с тренером. Как обеспечить управление ИТ-процессами, проектами, услугами, персоналом на основе измерений
- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система