Цель: сравнительное исследование категорий «оператор» и «оператор информационной системы» в законодательстве, стандартах и технической литературе с учетом нормативной корреляции взаимодействующего с системой субъекта с мерами по защите информации и обеспечению информационной безопасности.
Метод исследования: структурно-семантический, сравнительно-правовой и субъект-объектный подходы к анализу содержания взаимодействия в системе «человек — информационная система».
Результат: проведен компаративный анализ терминов, обозначающих субъекта, взаимодействующего с различными информационными системами. Исследована взаимосвязь понятий с мерами защиты информации, установленными в законодательстве. Выявлены расхождения норм подзаконных актов регуляторов и норм закона при формировании требований, а также некоторые недостатки юридической техники в интерпретации отдельных законодательных предписаний. Сформулированы конкретные предложения в законодательство о противодействии терроризму. Представленный анализ субъекта, оперирующего с информационной системой, показал отдельные неопределенности в правовом конструировании государственными регуляторами его дефиниций, что отражается на формировании правовых, организационных и технических мер защиты информации и обеспечении информационной безопасности сущностей, коррелирующих с такими субъектами. Предложенные уточнения в отдельные подзаконные нормативные правовые акты в части разграничения рассматриваемых понятий позволяют прояснить требования государственных регулирующих органов с учетом специфики значимых понятий при создании и эксплуатации информационных систем.
Purpose of work: a comparative study of the categories of “operator” and “information system operator” in legislation, standards, and technical literature, taking into account the normative correlation of the subject interacting with the system with measures to protect information and ensure information security.
Research methods: The author utilized structural-semantic, comparative legal, and subject-object approaches to analyze the content of interactions in the human-information system. systems analysis, statistical analysis, classification, modeling, game theory.
Results of the study: The article provides a comparative analysis of terms denoting subjects interacting with various information systems. The relationship between these concepts and information security measures established by law is examined. Discrepancies between the norms of regulatory bylaws and the law in formulating requirements are identified, as well as some shortcomings in legal techniques in interpreting certain legislative provisions. The presented analysis of the entity operating an information system revealed certain uncertainties in the legal construction of its definitions by state regulators, which impacts the development of legal, organizational, and technical measures to protect information and ensure the information security of entities associated with such entities. The proposed clarifications to certain bylaws regarding the delineation of the concepts under consideration help clarify the requirements of state regulatory bodies, taking into account the specific nature of significant concepts in the creation and operation of information systems.