Уязвимость

Слабое место ОО (TOE), которое может быть использовано для нарушения ФТБ (SFR) в среде функционирования ОО (TOE) [из 3.5.3 ГОСТ Р ИСО/МЭК 15408–1–2012]

Свойство или характеристика уязвимостей, по которым производится классификация [из 3.3 ГОСТ Р 56546—2015]

Мера (сравнительная величина), характеризующая подверженность информационной системы уязвимости и ее влияние на нарушение свойств безопасности информации (конфиденциальность, целостность, доступность) [из 3.14 ГОСТ Р 56546—2015]

Внутренние свойства или слабые места объекта, вызывающие его чувствительность к источнику риска, что может приводить к реализации события и его последствий [из 2.2.15 ГОСТ Р 57881–2017]

Слабое место ОО (TOE), которое может быть использовано для нарушения ФТБ (SFR) в некоторой среде [из 3.5.7 ГОСТ Р ИСО/МЭК 15408–1–2012]

Недостаток или слабое место в автоматизированной информационной системе, которые могут быть условием реализации угрозы безопасности обрабатываемой в ней информации [из 3.2.3 Р 50.1.053–2005]

Уязвимость, появившаяся в процессе проектирования информационной системы [из 3.10 ГОСТ Р 56546—2015]

Свойство информационной системы, предоставляющее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания

1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.
2. Если уязвимость соответствует угрозе, то существует риск.

[из 3.2.3 Р 50.1.056–2005]

Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации. Примечание:

1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе;
2. Если уязвимость соответствует угрозе, то существует риск.

[из 2.6.4 ГОСТ Р 50922-2006]

Уязвимость, появившаяся в процессе разработки программного обеспечения [из 3.8 ГОСТ Р 56546—2015]