# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Как шаблон описания риск-сценария в COBIT 5 связывает источник, угрозу, событие, влияние и активы?

Шаблон описания риск-сценария в COBIT 5 выстраивает логическую цепочку: источник [риска](https://cleverics.ru/digital/kb-glossary/risk/) (внутренний или внешний) порождает [угрозу](https://cleverics.ru/digital/kb-glossary/threat/) определённого типа (злоумышленное действие, случайная [ошибка](https://cleverics.ru/digital/kb-glossary/error/), [сбой](https://cleverics.ru/digital/kb-glossary/failure/), природный катаклизм, [изменение](https://cleverics.ru/digital/kb-glossary/change/) требования); угроза, проявляясь, приводит к конкретному [событию](https://cleverics.ru/digital/kb-glossary/event/) (как мы узнаём о реализации риска); событие эксплуатирует определённую [уязвимость](https://cleverics.ru/digital/kb-glossary/vulnerability/) и воздействует на конкретные [активы](https://cleverics.ru/digital/kb-glossary/asset/); [влияние](https://cleverics.ru/digital/kb-glossary/impact/) определяет негативные (или позитивные) последствия для [организации](https://cleverics.ru/digital/kb-glossary/organization/). В шаблоне также указываются: наименование риска, [категория](https://cleverics.ru/digital/kb-glossary/category/) (из 20 категорий), описание с возможным развитием сценария, тип угрозы, источник события, актив-причина и актив-жертва, временные параметры (время наступления, продолжительность, скорость [обнаружения](https://cleverics.ru/digital/kb-glossary/detection/), задержка влияния), тип и уровень влияния (по трём уровням), возможные варианты реагирования, факторы влияния (Enablers) как [контрмеры](https://cleverics.ru/digital/kb-glossary/countermeasure/), ключевые показатели рисков (KRI), соотнесение с ИТ-целями.Теги: COBIT, управление инцидентами, управление ИТ-активами, ITAM, SAM, управление рисками, эффективность, оптимизация

Автор: Павел Дёмин

Рейтинг: 243

Дата последнего обновления: 19.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11534)

## Ещё вопросы по этой теме

- [Из каких компонентов состоит описание риск-сценария по COBIT 5?](https://cleverics.ru/digital/kb-qa/iz-kakikh-komponentov-sostoit-opisanie-risk-stsenariya-po-cobit-5/)
- [Что представляет собой концепция сценария риска согласно COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-kontseptsiya-stsenariya-riska-soglasno-cobit-5-for-risk/)
- [Какие компоненты включает в себя структура сценария риска в COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-komponenty-vklyuchaet-v-sebya-struktura-stsenariya-riska-v-cobit-5-for-risk/)
- [Как публикация Risk Scenarios Using COBIT 5 for Risk расширяет возможности COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/kak-publikatsiya-risk-scenarios-using-cobit-5-for-risk-rasshiryaet-vozmozhnosti-cobit-5-for-risk/)
- [Какие семь факторов влияния (Enablers) в COBIT 5 соответствуют понятию активов?](https://cleverics.ru/digital/kb-qa/kakie-sem-faktorov-vliyaniya-enablers-v-cobit-5-sootvetstvuyut-ponyatiyu-aktivov/)
- [Какие ключевые показатели рисков (KRI) приведены в COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-klyuchevye-pokazateli-riskov-kri-privedeny-v-cobit-5-for-risk/)
- [Как каскад целей в COBIT 5 связывает риски с бизнес-целями и ИТ-целями?](https://cleverics.ru/digital/kb-qa/kak-kaskad-tseley-v-cobit-5-svyazyvaet-riski-s-biznes-tselyami-i-it-tselyami/)
- [Сколько категорий ИТ-рисков предусмотрено в COBIT 5 for Risk и какие они?](https://cleverics.ru/digital/kb-qa/skolko-kategoriy-it-riskov-predusmotreno-v-cobit-5-for-risk-i-kakie-oni/)
- [Какие категории рисков описываются в COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-kategorii-riskov-opisyvayutsya-v-cobit-5-for-risk/)
- [Как связаны риск-сценарии COBIT 5 с процессной моделью COBIT?](https://cleverics.ru/digital/kb-qa/kak-svyazany-risk-stsenarii-cobit-5-s-protsessnoy-modelyu-cobit/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [VAP: Управление ИТ-активами (ITAM + SAM)](https://edu.cleverics.ru/itam?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITAM) — Учебный курс: интенсив с тренером. Трёхдневный практический курс на основе IBPL, ITIL, COBIT, ISO 20000 и ISO 19770
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система