# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Каковы основные шаги процесса управления рисками для ИТ-услуг?

[Процесс](https://cleverics.ru/digital/kb-glossary/process/)[управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/) включает следующие шаги. Первый — выявление и анализ [угроз](https://cleverics.ru/digital/kb-glossary/threat/) и [уязвимостей](https://cleverics.ru/digital/kb-glossary/vulnerability/). Второй — [классификация](https://cleverics.ru/digital/kb-glossary/classification/) угроз по сочетанию [ущерба](https://cleverics.ru/digital/kb-glossary/impact/) и вероятности наступления, превращение угроз в [риски](https://cleverics.ru/digital/kb-glossary/risk/). Третий — отбор важнейших рисков и [разработка](https://cleverics.ru/digital/kb-glossary/development/) способов их [предупреждения](https://cleverics.ru/digital/kb-glossary/alert/) или ликвидации. Четвёртый — [проектирование](https://cleverics.ru/digital/kb-glossary/design/), создание и внедрение [контрмер](https://cleverics.ru/digital/kb-glossary/countermeasure/), после чего [ИТ-услуга](https://cleverics.ru/digital/kb-glossary/it-service/) защищена от всех существенных угроз. Пятый — отслеживание угроз, рисков и [инцидентов](https://cleverics.ru/digital/kb-glossary/incident/): ИТ-организация отслеживает все угрозы, при реализации угрозы быстро применяет правильную контрмеру, составляет и анализирует отчётность, информирует [заинтересованные стороны](https://cleverics.ru/digital/kb-glossary/stakeholder/) о рисках, ответственные лица отслеживают реализацию предусмотренных рисков и снижают неопределённость, выявляя новые угрозы. Процесс является циклическим: эксплуатация ИТ-услуги даёт статистику, полезную для отбора рисков, выявления угроз и уязвимостей и количественной классификации рисков. Хронологически шаги с первого по третий относятся к проектированию [услуг](https://cleverics.ru/digital/kb-glossary/service/), четвёртый — к преобразованию услуг, пятый — к эксплуатации.Теги: измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, управление инцидентами, управление релизами, управление рисками

Автор: Константин Нарыжный

Рейтинг: 89

Дата последнего обновления: 26.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=6969)

## Ещё вопросы по этой теме

- [Каковы этапы управления рисками, применяемые в процессах обеспечения качества ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakovy-etapy-upravleniya-riskami-primenyaemye-v-protsessakh-obespecheniya-kachestva-it-uslug/)
- [Как этапы управления рисками соотносятся с этапами жизненного цикла ИТ-услуги по ITIL?](https://cleverics.ru/digital/kb-qa/kak-etapy-upravleniya-riskami-sootnosyatsya-s-etapami-zhiznennogo-tsikla-it-uslugi-po-itil/)
- [Что представляет собой матрица управления рисками для ИТ-услуг и как она строится?](https://cleverics.ru/digital/kb-qa/chto-predstavlyaet-soboy-matritsa-upravleniya-riskami-dlya-it-uslug-i-kak-ona-stroitsya/)
- [В каких процессах ITIL содержится управление рисками?](https://cleverics.ru/digital/kb-qa/v-kakikh-protsessakh-itil-soderzhitsya-upravlenie-riskami/)
- [Какова роль управления рисками в проектировании ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakova-rol-upravleniya-riskami-v-proektirovanii-it-uslug/)
- [Что должно быть размещено в каждой ячейке матрицы управления рисками для конкретной ИТ-услуги?](https://cleverics.ru/digital/kb-qa/chto-dolzhno-byt-razmeshcheno-v-kazhdoy-yacheyke-matritsy-upravleniya-riskami-dlya-konkretnoy-it-usl/)
- [Как управление гарантией ИТ-услуг связано с управлением рисками?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-garantiey-it-uslug-svyazano-s-upravleniem-riskami/)
- [Как правильно организовать деятельность по управлению ИТ-сервисами?](https://cleverics.ru/digital/kb-qa/kak-pravilno-organizovat-deyatelnost-po-upravleniyu-it-servisami/)
- [С какого этапа следует начинать построение системы управления ИТ — с процессов или с риск-менеджмента?](https://cleverics.ru/digital/kb-qa/s-kakogo-etapa-sleduet-nachinat-postroenie-sistemy-upravleniya-it-s-protsessov-ili-s-risk-menedzhmen/)
- [Какие шаги необходимо выполнить при подготовке проекта по организации управления уровнем ИТ-услуг?](https://cleverics.ru/digital/kb-qa/kakie-shagi-neobkhodimo-vypolnit-pri-podgotovke-proekta-po-organizatsii-upravleniya-urovnem-it-uslug/)

## Рекомендуемые продукты по этой теме

- [VAP: Построение эффективной системы KPI для ИТ](https://edu.cleverics.ru/kpi-workshop?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=KPI-WS) — Учебный курс: интенсив с тренером. Как обеспечить управление ИТ-процессами, проектами, услугами, персоналом на основе измерений
- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система