# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие временные параметры необходимо учитывать при описании риск-сценария по COBIT 5?

При описании риск-сценария COBIT 5 предлагает учитывать четыре временных параметра. Первый — время наступления: [сбой](https://cleverics.ru/digital/kb-glossary/failure/), произошедший ночью или днём, в период новогодних каникул или в период пиковых продаж, может иметь разный уровень [влияния](https://cleverics.ru/digital/kb-glossary/impact/). Второй — продолжительность воздействия: как долго [угроза](https://cleverics.ru/digital/kb-glossary/threat/) негативно воздействует на [активы](https://cleverics.ru/digital/kb-glossary/asset/). Третий — скорость [обнаружения](https://cleverics.ru/digital/kb-glossary/detection/): как быстро [организация](https://cleverics.ru/digital/kb-glossary/organization/) узнаёт о реализации [риска](https://cleverics.ru/digital/kb-glossary/risk/) (инфраструктурные сбои обнаруживаются быстро при наличии [мониторинга](https://cleverics.ru/digital/kb-glossary/monitoring/), а неэффективное [проектирование](https://cleverics.ru/digital/kb-glossary/design/)[процесса](https://cleverics.ru/digital/kb-glossary/process/) — значительно позже). Четвёртый — задержка влияния: время от начала воздействия до наступления негативного эффекта (например, при фишинге [событие](https://cleverics.ru/digital/kb-glossary/event/) наступает сейчас, а украденные параметры доступа используются значительно позже; при DDoS-атаке [ущерб](https://cleverics.ru/digital/kb-glossary/impact/) наступает практически мгновенно).Теги: COBIT, мониторинг, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление инцидентами, управление ИТ-активами, ITAM, SAM, управление рисками

Автор: Павел Дёмин

Рейтинг: 256

Дата последнего обновления: 20.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11503)

## Ещё вопросы по этой теме

- [Из каких компонентов состоит описание риск-сценария по COBIT 5?](https://cleverics.ru/digital/kb-qa/iz-kakikh-komponentov-sostoit-opisanie-risk-stsenariya-po-cobit-5/)
- [Какие четыре группы факторов влияют на набор и существенность ИТ-рисков согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-gruppy-faktorov-vliyayut-na-nabor-i-sushchestvennost-it-riskov-soglasno-cobit-5/)
- [Какие компоненты включает в себя структура сценария риска в COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-komponenty-vklyuchaet-v-sebya-struktura-stsenariya-riska-v-cobit-5-for-risk/)
- [Что представляет собой концепция сценария риска согласно COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-kontseptsiya-stsenariya-riska-soglasno-cobit-5-for-risk/)
- [Какие три уровня влияния ИТ-рисков выделяют авторы COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-urovnya-vliyaniya-it-riskov-vydelyayut-avtory-cobit-5/)
- [Какие четыре показателя доступности рекомендуется использовать вместо единого процента доступности?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-pokazatelya-dostupnosti-rekomenduetsya-ispolzovat-vmesto-edinogo-protsenta-dostupnosti/)
- [Какие негативные события (impact types) выделяются в риск-сценариях COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-negativnye-sobytiya-impact-types-vydelyayutsya-v-risk-stsenariyakh-cobit-5/)
- [Какие три сценария рисков в категории «Инфраструктура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-infrastruktura-opisany-v-cobit-5/)
- [Как событие в риск-сценарии может быть определено, если фактического проявления ещё не произошло?](https://cleverics.ru/digital/kb-qa/kak-sobytie-v-risk-stsenarii-mozhet-byt-opredeleno-esli-fakticheskogo-proyavleniya-eshche-ne-proizos/)
- [Какие три сценария рисков в категории «Программное обеспечение» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-programmnoe-obespechenie-opisany-v-cobit-5/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [VAP: Управление ИТ-активами (ITAM + SAM)](https://edu.cleverics.ru/itam?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITAM) — Учебный курс: интенсив с тренером. Трёхдневный практический курс на основе IBPL, ITIL, COBIT, ISO 20000 и ISO 19770
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система