# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие четыре класса угроз для ИТ-услуг выделяются и какие процессы минимизируют каждый из них?

Выделяются четыре класса [угроз](https://cleverics.ru/digital/kb-glossary/threat/). Первый — [сбои](https://cleverics.ru/digital/kb-glossary/failure/) ([отказы](https://cleverics.ru/digital/kb-glossary/failure/)) в [компонентах](https://cleverics.ru/digital/kb-glossary/component/) из-за их ненадёжности или нарушения условий эксплуатации; пример защитного средства — избыточные массивы для хранения данных; механизм может не сработать, если сбои на каналах передачи данных не позволяют наполнить массивы [резервными копиями](https://cleverics.ru/digital/kb-glossary/backup/); минимизирует угрозу [процесс](https://cleverics.ru/digital/kb-glossary/process/)[управления доступностью](https://cleverics.ru/digital/kb-glossary/availability-management-practice/). Второй — дефицит [ресурсов](https://cleverics.ru/digital/kb-glossary/resource/) для удовлетворения [спроса](https://cleverics.ru/digital/kb-glossary/demand/); пример — гибкая [система](https://cleverics.ru/digital/kb-glossary/system/)[изменения](https://cleverics.ru/digital/kb-glossary/change/) количества лицензий на ПО; механизм может не сработать, если недостаточные аппаратные ресурсы для дополнительной вычислительной нагрузки не являются гибкими; минимизирует угрозу процесс [управления мощностью](https://cleverics.ru/digital/kb-glossary/capacity-management/). Третий — чрезвычайные разрушительные обстоятельства; пример — облачное хранение данных и настроек; механизм может не сработать, если лицо, ответственное за реквизиты доступа в облако, недоступно; минимизирует угрозу процесс [управления непрерывностью](https://cleverics.ru/digital/kb-glossary/service-continuity-management-practice/). Четвёртый — искажение или утечка информации при [потреблении услуги](https://cleverics.ru/digital/kb-glossary/service-consumption/); пример — защита от сетевых атак, встроенная в ОС; механизм может не сработать, если новые сетевые угрозы появляются раньше средств защиты от них; минимизирует угрозу процесс управления безопасностью.Теги: безопасность, управление доступностью, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление инцидентами, управление ИТ-активами, ITAM, SAM, управление мощностями, управление непрерывностью

Автор: Константин Нарыжный

Рейтинг: 244

Дата последнего обновления: 22.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=6967)

## Ещё вопросы по этой теме

- [Какие классы решений по обеспечению непрерывности существуют?](https://cleverics.ru/digital/kb-qa/kakie-klassy-resheniy-po-obespecheniyu-nepreryvnosti-sushchestvuyut/)
- [Как управление гарантией ИТ-услуг связано с управлением рисками?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-garantiey-it-uslug-svyazano-s-upravleniem-riskami/)
- [Какие три сценария рисков в категории «Инфраструктура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-infrastruktura-opisany-v-cobit-5/)
- [Какие основные риски связаны с применением искусственного интеллекта в ITSM и как их минимизировать?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-riski-svyazany-s-primeneniem-iskusstvennogo-intellekta-v-itsm-i-kak-ikh-minimizirovat/)
- [Какие четыре показателя доступности рекомендуется использовать вместо единого процента доступности?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-pokazatelya-dostupnosti-rekomenduetsya-ispolzovat-vmesto-edinogo-protsenta-dostupnosti/)
- [Какие уровни влияния инцидентов обычно выделяются в ИТ-службе?](https://cleverics.ru/digital/kb-qa/kakie-urovni-vliyaniya-intsidentov-obychno-vydelyayutsya-v-it-sluzhbe/)
- [Каковы основные шаги процесса управления рисками для ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakovy-osnovnye-shagi-protsessa-upravleniya-riskami-dlya-it-uslug/)
- [Почему управление рисками для ИТ-услуг должно быть целостным, а не разделённым по отдельным процессам?](https://cleverics.ru/digital/kb-qa/pochemu-upravlenie-riskami-dlya-it-uslug-dolzhno-byt-tselostnym-a-ne-razdelennym-po-otdelnym-protses/)
- [Какие четыре группы факторов влияют на набор и существенность ИТ-рисков согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-gruppy-faktorov-vliyayut-na-nabor-i-sushchestvennost-it-riskov-soglasno-cobit-5/)
- [Какие три сценария рисков в категории «Архитектура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-arkhitektura-opisany-v-cobit-5/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [VAP: Управление ИТ-активами (ITAM + SAM)](https://edu.cleverics.ru/itam?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITAM) — Учебный курс: интенсив с тренером. Трёхдневный практический курс на основе IBPL, ITIL, COBIT, ISO 20000 и ISO 19770
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система