Уязвимость (информационной системы);

Уязвимость (информационной системы); - брешь

Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания.

1 Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.

2 Если уязвимость соответствует угрозе, то существует риск

Источник:

ГОСТ Р 50922-2006 ЗАЩИТА ИНФОРМАЦИИ Основные термины и определения