Уязвимость (vulnerability) по ГОСТ Р 57881–2017
Внутренние свойства или слабые места объекта, вызывающие его чувствительность к источнику риска, что может приводить к реализации события и его последствий [из 2.2.15 ГОСТ Р 57881–2017]
Гипертекстовая база данных, содержащая несколько тысяч терминов и их определений, раскрывающих понятия, применяемые при разработке техдокументации на изделия, программные изделия и автоматизированные системы. Терминология заимствована из стандартов на термины и определения (ГОСТ, Р, РД и т.д.). В определении каждого термина имеется ссылка на пункт первоисточника, сложные формулировки прокомментированы. Редакция от 20.06.2018.
Уязвимость (vulnerability) по ГОСТ Р ИСО/МЭК 15408–1–2012
Уязвимость автоматизированной информационной системы (vulnerability) по Р 50.1.053–2005
Недостаток или слабое место в автоматизированной информационной системе, которые могут быть условием реализации угрозы безопасности обрабатываемой в ней информации [из 3.2.3 Р 50.1.053–2005]
Уязвимость архитектуры по ГОСТ Р 56546–2015
Уязвимость, появившаяся в процессе проектирования информационной системы [из 3.10 ГОСТ Р 56546—2015]
Уязвимость информационной системы, брешь (Vulnerability, breach) по Р 50.1.056–2005
Свойство информационной системы, предоставляющее возможность реализации угроз безопасности обрабатываемой в ней информации.
- Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.
- Если уязвимость соответствует угрозе, то существует риск.
[из 3.2.3 Р 50.1.056–2005]
Уязвимость информационной системы, брешь по ГОСТ Р 50922–2006
Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации. Примечание:
- Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе;
- Если уязвимость соответствует угрозе, то существует риск.
[из 2.6.4 ГОСТ Р 50922-2006]
Уязвимость конфигурации по ГОСТ Р 56546–2015
Уязвимость, появившаяся в процессе задания конфигурации (применения параметров настройки) программного обеспечения и технических средств информационной системы [из 3.9 ГОСТ Р 56546—2015]
Уязвимость нулевого дня по ГОСТ Р 56545–2015
Уязвимость, которая становится известной до момента выпуска разработчиком компонента информационной системы соответствующих мер защиты информации, исправлений недостатков или соответствующих обновлений [из 3.8 ГОСТ Р 56545-2015]
Уязвимость по ГОСТ Р 53114–2008
Внутренние свойства объекта, создающие восприимчивость к воздействию источника риска, которое может привести к какому-либо последствию [из А.11 ГОСТ Р 53114-2008]