# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Каковы причинны рисков в категории «Программное обеспечение» и какие контрмеры предлагает COBIT 5?

Причины [рисков](https://cleverics.ru/digital/kb-glossary/risk/) в [категории](https://cleverics.ru/digital/kb-glossary/category/) «Программное обеспечение»: злоупотребление [процедурой](https://cleverics.ru/digital/kb-glossary/procedure/)[экстренных изменений](https://cleverics.ru/digital/kb-glossary/emergency-change/); отсутствие [процесса](https://cleverics.ru/digital/kb-glossary/process/)[управления изменениями](https://cleverics.ru/digital/kb-glossary/change-management/) или несоблюдение его; [ошибки](https://cleverics.ru/digital/kb-glossary/error/)[управления доступом](https://cleverics.ru/digital/kb-glossary/access-management/), позволяющие разработчикам вносить [изменения](https://cleverics.ru/digital/kb-glossary/change/) в [продуктивную среду](https://cleverics.ru/digital/kb-glossary/live-environment/) напрямую; отсутствие структурного подхода к тестированию. Последствия: появление в продуктивной [среде](https://cleverics.ru/digital/kb-glossary/environment/) неавторизованных или недостаточно протестированных изменений, [инциденты](https://cleverics.ru/digital/kb-glossary/incident/), [отклонения](https://cleverics.ru/digital/kb-glossary/variance/), несовместимость [компонентов](https://cleverics.ru/digital/kb-glossary/component/), [проблемы](https://cleverics.ru/digital/kb-glossary/problem/) с безопасностью и compliance. [Контрмеры](https://cleverics.ru/digital/kb-glossary/countermeasure/): [практика управления изменениями](https://cleverics.ru/digital/kb-glossary/change-control-practice/) (Change Management), процесс Managed Change Acceptance and Transitioning ([приёмка](https://cleverics.ru/digital/kb-glossary/acceptance/) новых [услуг](https://cleverics.ru/digital/kb-glossary/service/) и [релизов](https://cleverics.ru/digital/kb-glossary/release/) с вовлечением [пользователей](https://cleverics.ru/digital/kb-glossary/user/) в тестирование), процесс Managed Business Process Controls ([обнаружение](https://cleverics.ru/digital/kb-glossary/detection/) ошибок, ограничение доступа), [политика](https://cleverics.ru/digital/kb-glossary/policy/) управления изменениями, наличие [планов](https://cleverics.ru/digital/kb-glossary/plan/) отката, наличие планов и процедур тестирования.Теги: COBIT, безопасность, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление изменениями, управление инцидентами, управление релизами, управление рисками

Автор: Павел Дёмин

Рейтинг: 161

Дата последнего обновления: 19.09.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11522)

## Ещё вопросы по этой теме

- [Какие три сценария рисков в категории «Программное обеспечение» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-programmnoe-obespechenie-opisany-v-cobit-5/)
- [Какие контрмеры в категории «Программное обеспечение» связаны с управлением изменениями и тестированием?](https://cleverics.ru/digital/kb-qa/kakie-kontrmery-v-kategorii-programmnoe-obespechenie-svyazany-s-upravleniem-izmeneniyami-i-testirova/)
- [Какие основные риски выделяются в области программного обеспечения согласно COBIT5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-riski-vydelyayutsya-v-oblasti-programmnogo-obespecheniya-soglasno-cobit5-for-risk/)
- [Каковы причины архитектурных рисков и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichiny-arkhitekturnykh-riskov-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Каковы причины инфраструктурных рисков и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichiny-infrastrukturnykh-riskov-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Какие сквозные темы проходят через все категории рисков в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-skvoznye-temy-prokhodyat-cherez-vse-kategorii-riskov-v-cobit-5/)
- [Как управление доступом связано с рисками в категории «Программное обеспечение»?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-dostupom-svyazano-s-riskami-v-kategorii-programmnoe-obespechenie/)
- [Какие основные области рисков выделяют авторы COBIT5 for Risk, связанные с инсайдерскими угрозами?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-oblasti-riskov-vydelyayut-avtory-cobit5-for-risk-svyazannye-s-insayderskimi-ugrozami/)
- [Какие три сценария рисков в категории «Архитектура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-arkhitektura-opisany-v-cobit-5/)
- [Какие контрмеры в категории «Инфраструктура» связаны с управлением мощностями и доступностью?](https://cleverics.ru/digital/kb-qa/kakie-kontrmery-v-kategorii-infrastruktura-svyazany-s-upravleniem-moshchnostyami-i-dostupnostyu/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [VAP: Управление изменениями и конфигурациями в ИТ (CMDB)](https://edu.cleverics.ru/vap-change?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-CHANGE) — Учебный курс: интенсив с тренером. Как повысить долю успешных изменений, снизить связанные с ними риски и знать всё про конфигурации
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система