owners

在2005版和2013版ISO 27001标准中都提到了“资产所有者（Asset owners）”的概念，什么是资产所有者？资产所有者是“已经获得管理层批准，负责生产、开发、维护、使用和保证资产安全的个人或实体。”通俗的理解，资产的所有者就是资产安全上的责任人，即确定资产的安全需求、对资产安全管控提出安全要求的人。 为什么指定资产所有者至关重要？因为如果不指定资产所有者，就没人对资产的安全负责，这样的话无法确保资产能够得到妥善的保护与管理，从而造成资产安全管理上的混乱与安全风险的不可控