Владелец информационного ресурса - термин - Форум по вопросам информационной безопасности

Господа! Срочно нужна Ваша помощь! Гугл не помог, осталось надежда на Вас, нужно определение термина "владелец информационного актива" (или ресурса, ИС), обязательно из закона или утвержденного нормативного документа РФ...

А чем вас неустраивает ФЗ 149

...5) обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
Статья 6. Обладатель информации

Статья 13. Информационные системы
2. Если иное не установлено федеральными законами, оператором информационной системы является собственник используемых для обработки содержащейся в базах данных информации технических средств, который правомерно пользуется такими базами данных, или лицо, с которым этот собственник заключил договор об эксплуатации информационной системы. В случаях и в порядке, установленных федеральными законами, оператор информационной системы должен обеспечить возможность размещения информации в сети "Интернет" в форме открытых данных.

По ФЗ-149 - да проблем нет, но все таки обладатель и владелец (по ГОСТ Р ИСО/МЭК 17799-2005) немного разные понятия. Как я понимаю обладатель (по ФЗ) как раз и назначает владельца?

Наверное, уже не актуално, но тем не менее. Нет такого определения, этот вопрос обсуждался на совещаниях во ФСТЭК при обсуждении новой редакции ГОСТ 50922. Уже не помню, то ли авторы, то ли комментаторы пытались дать определение понятия "владелец информационного актива". Если вкратце, закончилось следующим:

1. Термины и понятия, использующиеся в государственных стандартах, не должны противоречить терминам и понятиям, используемым в законодательстве.
2. У информации не может быть владельца (владение - понятие из вещного права, к которому информация не относится), только обладатель.
3. Информационная система - это совокупность информации, технических средств и информационных технологий. Из всего перечисленного владелец может быть только у технических средств, поэтому у информационной системы в целом владельца быть не может. Так что или "владелец технических средств информационной системы", или "оператор информационной системы". У них принципиально разные права и обязанности.
4. Тот факт. что понятие "владелец информационного актива" употребляется в ГОСТ 17799, рояля не играет. Цель этого ГОСТ, как и переводов других ISOшных стандартов - "гармонизация стандартов" или, говоря цинично, дать возможность нашим гражданам бесплатно использовать важные для отдельных отраслей стандарты ISO, за которые правообладатель требует нескромные бабки.

Упс...
Граждане, починили бы вы свою каптчу, чтобы из-за всяких ботов древние сообщения в топ не выползали.

Дмитрий, не сказал бы, что капчпа сломалась. Просто современные атаки на капчу используют распознавание дешевой рабочей силой (а не алгоритмами, как раньше).

Но проблема понятна, ищем решение уже некоторое время.