# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие риски несёт подход, сводящий управление доступом только к требованиям аудиторов?

Такой подход создаёт ощущение безопасности за счёт формального выполнения аудиторских запросов, но игнорирует реальные [уязвимости](https://cleverics.ru/digital/kb-glossary/vulnerability/): сотрудник может иметь доступы, несоответствующие его текущей должности, а ручная обработка [изменений](https://cleverics.ru/digital/kb-glossary/change/) приводит к задержкам в отмене прав после увольнения. Например, данные для [аудита](https://cleverics.ru/digital/kb-glossary/audit/) могут быть актуальными на момент проверки, но в промежутках между аудитами [система](https://cleverics.ru/digital/kb-glossary/system/) скапливает критические несоответствия, что увеличивает [риск](https://cleverics.ru/digital/kb-glossary/risk/) утечки данных или злоупотребления правами.Теги: аудит, безопасность, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление рисками

Автор: Денис Денисов

Рейтинг: 799

Дата последнего обновления: 22.08.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=1473)

## Ещё вопросы по этой теме

- [Какие риски возникают при отсутствии процесса управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-protsessa-upravleniya-dostupom/)
- [Какие риски возникают при отсутствии системы управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-riski-voznikayut-pri-otsutstvii-sistemy-upravleniya-dostupom/)
- [Почему некоторые считают управление доступом простым, несмотря на его многоуровневую структуру?](https://cleverics.ru/digital/kb-qa/pochemu-nekotorye-schitayut-upravlenie-dostupom-prostym-nesmotrya-na-ego-mnogourovnevuyu-strukturu/)
- [Почему необходим регулярный аудит прав доступа пользователей в сочетании ролевой модели и системы запросов?](https://cleverics.ru/digital/kb-qa/pochemu-neobkhodim-regulyarnyy-audit-prav-dostupa-polzovateley-v-sochetanii-rolevoy-modeli-i-sistemy/)
- [Какие ключевые проблемы могут возникнуть при управлении доступом в компании?](https://cleverics.ru/digital/kb-qa/kakie-klyuchevye-problemy-mogut-vozniknut-pri-upravlenii-dostupom-v-kompanii/)
- [Как управление доступом связано с рисками в категории «Программное обеспечение»?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-dostupom-svyazano-s-riskami-v-kategorii-programmnoe-obespechenie/)
- [Какие основные сложности возникают при управлении доступом в организации?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-slozhnosti-voznikayut-pri-upravlenii-dostupom-v-organizatsii/)
- [Почему важно проводить регулярные проверки правомочности выданных прав доступа?](https://cleverics.ru/digital/kb-qa/pochemu-vazhno-provodit-regulyarnye-proverki-pravomochnosti-vydannykh-prav-dostupa/)
- [Какие проблемы возникают при отсутствии версионности объектов доступа?](https://cleverics.ru/digital/kb-qa/kakie-problemy-voznikayut-pri-otsutstvii-versionnosti-obektov-dostupa/)
- [Какие предпосылки обуславливают необходимость управления учётными записями и доступом в организации?](https://cleverics.ru/digital/kb-qa/kakie-predposylki-obuslavlivayut-neobkhodimost-upravleniya-uchetnymi-zapisyami-i-dostupom-v-organiza/)

## Рекомендуемые продукты по этой теме

- [Смотрите актуальное расписание](https://edu.cleverics.ru/timetable?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=timetable) — Учебные курсы. Полная линейка авторских и аккредитованных учебных курсов по управлению ИТ
- [Обучение через действие](https://edu.cleverics.ru/games?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=games) — Деловые игры. Для команд от 8 до 12 человек
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система