Впервые выявленная уязвимость по ГОСТ Р 56545–2015
Уязвимость, не опубликованная в общедоступных источниках [из 3.9 ГОСТ Р 56545-2015]
Известная уязвимость по ГОСТ Р 56545–2015
Уязвимость, опубликованная в общедоступных источниках с описанием соответствующих мер защиты информации, исправлений недостатков или соответствующих обновлений [из 3.7 ГОСТ Р 56545-2015]
Многофакторная уязвимость по ГОСТ Р 56546–2015
Уязвимость, появившаяся в результате наличия нескольких недостатков различных типов [из 3.12 ГОСТ Р 56546—2015]
Обнаруженные потенциальные уязвимости (encountered potential vulnerabilities) по ГОСТ Р ИСО/МЭК 15408–1–2012
Потенциально слабые места ОО (TOE), идентифицированные оценщиком при выполнении видов деятельности по оценке, которые могли бы быть использованы для нарушения ФТБ (SFR) [из 3.5.2 ГОСТ Р ИСО/МЭК 15408–1–2012]
Организационная уязвимость по ГОСТ Р 56546–2015
Уязвимость, появившаяся в связи с отсутствием (или недостатками) организационных мер защиты информации в информационной системе и (или) несоблюдением правил эксплуатации системы защиты информации информационной системы, требований организационно–распорядительных документов по защите информации и (или) несвоевременном выполнении соответствующих действий должностным лицом (работником) или подразделением, ответственным за защиту информации [из 3.11 ГОСТ Р 56546—2015]
Остаточная уязвимость (residual vulnerability) по ГОСТ Р ИСО/МЭК 15408–1–2012
Слабое место ОО (TOE), которое не может быть использовано в среде функционирования ОО (TOE), но которое может быть использовано для нарушения ФТБ (SFR) нарушителем с более высоким потенциалом нападения, чем предполагается в среде функционирования ОО (TOE) [из 3.5.6 ГОСТ Р ИСО/МЭК 15408–1–2012]
Паспорт уязвимости по ГОСТ Р 56545–2015
Документ (формализованное представление), содержащий(ее) описание уязвимости, определяющий(ее) характеристики уязвимости и выполненный(ое) в соответствии с правилами описания уязвимости [из 3.6 ГОСТ Р 56545-2015]
Потенциальная уязвимость (potential vulnerability) по ГОСТ Р ИСО/МЭК 15408–1–2012
Предполагаемая, но не подтвержденная слабость ОО (TOE).
Примечание — Предположение основывают на теоретически допустимой схеме нападения для нарушения ФТБ (SFR).
[из 3.5.5 ГОСТ Р ИСО/МЭК 15408–1–2012]
Правила описания уязвимости по ГОСТ Р 56545–2015
Совокупность положений, регламентирующих структуру и содержание описания уязвимости [из 3.4 ГОСТ Р 56545-2015]