# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Как управление доступом связано с рисками в категории «Программное обеспечение»?

[Управление доступом](https://cleverics.ru/digital/kb-glossary/access-management/) напрямую связано с [рисками](https://cleverics.ru/digital/kb-glossary/risk/) в [категории](https://cleverics.ru/digital/kb-glossary/category/) «Программное обеспечение». [Ошибки](https://cleverics.ru/digital/kb-glossary/error/) в [политике](https://cleverics.ru/digital/kb-glossary/policy/) безопасности или в её исполнении позволяют разработчикам иметь доступ к [продуктивной среде](https://cleverics.ru/digital/kb-glossary/live-environment/) и вносить [изменения](https://cleverics.ru/digital/kb-glossary/change/) в обход [процедуры](https://cleverics.ru/digital/kb-glossary/procedure/) Change Management. Это особенно опасно, когда [бизнес](https://cleverics.ru/digital/kb-glossary/business/) оказывает давление на разработчиков, вынуждая их внедрять новую функциональность как можно скорее. Разработчики используют свои повышенные полномочия для внедрения новых [релизов](https://cleverics.ru/digital/kb-glossary/release/) напрямую в продуктив — без тестирования и даже без информирования [пользователей](https://cleverics.ru/digital/kb-glossary/user/). Это приводит к тому, что новая функциональность не используется какое-то время, а дефекты и баги обнаруживаются поздно.Теги: Agile и гибкие методы разработки ПО, безопасность, бизнес, ценность, бизнес-заказчик, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, разработка ПО, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление релизами, управление рисками

Автор: Павел Дёмин

Рейтинг: 295

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11540)

## Ещё вопросы по этой теме

- [Каковы причинны рисков в категории «Программное обеспечение» и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichinny-riskov-v-kategorii-programmnoe-obespechenie-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Как процесс управления доступом связан с процессом управления информационной безопасностью?](https://cleverics.ru/digital/kb-qa/kak-protsess-upravleniya-dostupom-svyazan-s-protsessom-upravleniya-informatsionnoy-bezopasnostyu/)
- [Какие риски возникают при отсутствии процесса управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-protsessa-upravleniya-dostupom/)
- [Какие контрмеры в категории «Программное обеспечение» связаны с управлением изменениями и тестированием?](https://cleverics.ru/digital/kb-qa/kakie-kontrmery-v-kategorii-programmnoe-obespechenie-svyazany-s-upravleniem-izmeneniyami-i-testirova/)
- [Какие риски возникают при отсутствии системы управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-sistemy-upravleniya-dostupom/)
- [Какие риски связаны с неправильным применением продуктового подхода?](https://cleverics.ru/digital/kb-qa/kakie-riski-svyazany-s-nepravilnym-primeneniem-produktovogo-podkhoda/)
- [Какие основные риски выделяются в области программного обеспечения согласно COBIT5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-riski-vydelyayutsya-v-oblasti-programmnogo-obespecheniya-soglasno-cobit5-for-risk/)
- [Каким образом процессы управления качеством ИТ-услуг связаны с управлением рисками?](https://cleverics.ru/digital/kb-qa/kakim-obrazom-protsessy-upravleniya-kachestvom-it-uslug-svyazany-s-upravleniem-riskami/)
- [Какие риски несёт подход, сводящий управление доступом только к требованиям аудиторов?](https://cleverics.ru/digital/kb-qa/kakie-riski-neset-podkhod-svodyashchiy-upravlenie-dostupom-tolko-k-trebovaniyam-auditorov/)
- [Какие три сценария рисков в категории «Программное обеспечение» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-programmnoe-obespechenie-opisany-v-cobit-5/)

## Рекомендуемые продукты по этой теме

- [Трансформация ИТ в традиционных компаниях](https://edu.cleverics.ru/digital-transformation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=DEVOPS) — Учебный курс: интенсив с тренером. Как организовать высокоэффективную производственную систему
- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система