# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие три сценария рисков в категории «Программное обеспечение» описаны в COBIT 5?

В [категории](https://cleverics.ru/digital/kb-glossary/category/) «Программное обеспечение» описаны три сценария. Первый — злоупотребление [процедурой](https://cleverics.ru/digital/kb-glossary/procedure/)[экстренных изменений](https://cleverics.ru/digital/kb-glossary/emergency-change/): [бизнес-подразделение](https://cleverics.ru/digital/kb-glossary/business-unit/), зная о процедуре обработки экстренных [изменений](https://cleverics.ru/digital/kb-glossary/change/) с высочайшим [приоритетом](https://cleverics.ru/digital/kb-glossary/priority/), постоянно её использует; в [результате](https://cleverics.ru/digital/kb-glossary/outcome/) 40% изменений проводятся по экстренной процедуре, и с этими 40% связано 80% [инцидентов](https://cleverics.ru/digital/kb-glossary/incident/). Второй — неавторизованные изменения в [приложении](https://cleverics.ru/digital/kb-glossary/application/): разработчики имеют доступ к [продуктивной среде](https://cleverics.ru/digital/kb-glossary/live-environment/) и вносят изменения в обход Change Management под давлением [бизнеса](https://cleverics.ru/digital/kb-glossary/business/), внедряя новые [релизы](https://cleverics.ru/digital/kb-glossary/release/) без тестирования и без информирования [пользователей](https://cleverics.ru/digital/kb-glossary/user/). Третий — отсутствие или несоблюдение методологии [разработки](https://cleverics.ru/digital/kb-glossary/development/) и тестирования: отсутствуют формализованные [практики](https://cleverics.ru/digital/kb-glossary/practice/) управления тестированием, сценарии и [планы](https://cleverics.ru/digital/kb-glossary/plan/) тестирования; под давлением бизнеса тестирование проводится не по плану, а по [доступности](https://cleverics.ru/digital/kb-glossary/availability/)[среды](https://cleverics.ru/digital/kb-glossary/environment/) и [ресурсов](https://cleverics.ru/digital/kb-glossary/resource/), что не обеспечивает адекватный уровень тестирования.Теги: COBIT, бизнес, ценность, бизнес-заказчик, поддержка пользователей, Service Desk, Help Desk, управление доступностью, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление изменениями, управление инцидентами, управление процессами, ИТ-процессы, управление релизами, управление рисками

Автор: Павел Дёмин

Рейтинг: 270

Дата последнего обновления: 22.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11521)

## Ещё вопросы по этой теме

- [Каковы причинны рисков в категории «Программное обеспечение» и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichinny-riskov-v-kategorii-programmnoe-obespechenie-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Какие три сценария рисков в категории «Архитектура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-arkhitektura-opisany-v-cobit-5/)
- [Какие три сценария рисков в категории «Инфраструктура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-infrastruktura-opisany-v-cobit-5/)
- [Какие основные риски выделяются в области программного обеспечения согласно COBIT5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-riski-vydelyayutsya-v-oblasti-programmnogo-obespecheniya-soglasno-cobit5-for-risk/)
- [Какие три уровня влияния ИТ-рисков выделяют авторы COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-urovnya-vliyaniya-it-riskov-vydelyayut-avtory-cobit-5/)
- [Какие негативные события (impact types) выделяются в риск-сценариях COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-negativnye-sobytiya-impact-types-vydelyayutsya-v-risk-stsenariyakh-cobit-5/)
- [Какие четыре группы факторов влияют на набор и существенность ИТ-рисков согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-gruppy-faktorov-vliyayut-na-nabor-i-sushchestvennost-it-riskov-soglasno-cobit-5/)
- [Какие сквозные темы проходят через все категории рисков в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-skvoznye-temy-prokhodyat-cherez-vse-kategorii-riskov-v-cobit-5/)
- [Что представляет собой концепция сценария риска согласно COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-kontseptsiya-stsenariya-riska-soglasno-cobit-5-for-risk/)
- [Из каких компонентов состоит описание риск-сценария по COBIT 5?](https://cleverics.ru/digital/kb-qa/iz-kakikh-komponentov-sostoit-opisanie-risk-stsenariya-po-cobit-5/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система