Владелец актива
Владелец актива — назначенный субъект, отвечающий за ценность актива, правила его использования и приемлемый уровень риска.
§§IBT7§§¶@definition¶Владелец актива — назначенный субъект, отвечающий за ценность актива, правила его использования и приемлемый уровень риска.¶@plain¶Проще говоря, «Владелец актива» помогает команде связать защищаемый объект, возможный ущерб, ответственного владельца и проверяемую меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Владелец актива» используют так: его используют при оценке риска, назначении владельца и выборе контролей; результат закрепляют в реестре рисков, политике или плане обработки. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶На рабочей сессии владелец процесса и ИБ-команда опираются на понятие «Владелец актива»: фиксируют риск, выбирают контроль и назначают проверяемый срок выполнения.¶@compare¶Угроза¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/ugroza¦Угроза — обстоятельство, событие или источник, способный причинить ущерб активу или нарушить безопасность системы.¤Субъект угрозы¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/subekt-ugrozy¦Источник угрозы — субъект или явление, которое способно реализовать угрозу: злоумышленник, инсайдер, ошибка, отказ или природное событие.¶@steps¶Определить контекст¦Для «Владелец актива» фиксируют объект, владельца, границы и критерий результата.¤Оценить условия¦Понятие сопоставляют с активами, угрозами, последствиями и допустимым риском.¤Принять управленческое решение¦Выбранное действие связывают с ответственным, сроком и измеримым результатом.¤Пересмотреть результат¦Решение по «Владелец актива» проверяют при изменениях и по фактической эффективности.¶@resources¶¶@related¶Угроза¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/ugroza¤Субъект угрозы¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/subekt-ugrozy¤Слабость¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/slabost¶@faq¶Что такое «Владелец актива» простыми словами?¦Проще говоря, «Владелец актива» помогает команде связать защищаемый объект, возможный ущерб, ответственного владельца и проверяемую меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Владелец актива» применяют на практике?¦В практике ИБ термин «Владелец актива» используют так: его используют при оценке риска, назначении владельца и выборе контролей; результат закрепляют в реестре рисков, политике или плане обработки. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.